强悍的高质量病毒

显示全部楼层 · 发表于 2012-5-2 02:10:27

本帖最后由 Howl 于 2012-5-2 02:12 编辑

http://camas.comodo.com/cgi-bin/submit?file=da83f5d288b6810a5302a52186dba4980410c3849db9be9750f1874c52c60109

http://r.virscan.org/report/1af0424f26fe2a7c40bf5ae3cba8aaa6.html

显示全部楼层 · 发表于 2012-5-2 02:21:23

红伞杀“TR/Tange.H [trojan]”

显示全部楼层 · 发表于 2012-5-2 03:52:49

显示全部楼层 · 发表于 2012-5-2 08:38:46

本帖最后由 xwhmm 于 2012-5-2 08:42 编辑

占位先
小a 杀

但是杀器居然悲剧了

显示全部楼层 · 发表于 2012-5-2 08:40:10

显示全部楼层 · 发表于 2012-5-2 08:53:22

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTYyNzY2OXx...
Detected viruses: Trojan.StartPage.AAAO

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-5-2 08:54:11

2012-5-2 08:53:42 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c mkdir c:\112233
规则: [应用程序组]U+_行为防御_降权组件

2012-5-2 08:53:42 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c copy "C:\TEST\点此获~1.EXE" C:\112233\ZZ.exe
规则: [应用程序组]U+_行为防御_降权组件

2012-5-2 08:53:42 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c echo [StartUpDvr]>>C:\112233\StartupDVR.ini
规则: [应用程序组]U+_行为防御_降权组件

2012-5-2 08:53:42 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c echo prompt=start up system now?>>C:\112233\StartupDVR.ini
规则: [应用程序组]U+_行为防御_降权组件

2012-5-2 08:53:42 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c echo countdown=started %2d seconds>>C:\112233\StartupDVR.ini
规则: [应用程序组]U+_行为防御_降权组件

2012-5-2 08:53:42 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c echo second=2 >>C:\112233\StartupDVR.ini
规则: [应用程序组]U+_行为防御_降权组件

2012-5-2 08:53:42 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c echo Exec = zz.exe>>C:\112233\StartupDVR.ini
规则: [应用程序组]U+_行为防御_降权组件

2012-5-2 08:53:43 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: C:\PROGRA~1\INTERN~1\IEXPLORE.EXE http://www.tao12388.com/
规则: [应用程序组]D+_全局SystemRoot目录

2012-5-2 08:53:43 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c del C:\TEST\点此获~1.EXE
规则: [应用程序组]U+_行为防御_降权组件

2012-5-2 08:53:43 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill.exe /f /im ntvdm.exe
规则: [应用程序组]U+_行为防御_降权组件

显示全部楼层 · 发表于 2012-5-2 09:21:31

过ESET

显示全部楼层 · 发表于 2012-5-2 09:53:39

本帖最后由 rok827 于 2012-5-2 10:34 编辑

文件损坏

This message is an automatically generated reply -- do not reply to this
message.

This system is designed to analyze and process suspicious file submissions
into Symantec Security Response and cannot accept correspondence or
inquiries.

---------------------------------------------------------------------------
Submission Summary
---------------------------------------------------------------------------

We have processed your submission (Tracking #24623654) and your submission
is now closed. The following is a report of our findings for the files in
your submission:

File: A.EXE
Machine: Machine
Determination: Please see the developer notes.

---------------------------------------------------------------------------
Customer Notes
---------------------------------------------------------------------------

(Unspecified)

---------------------------------------------------------------------------
Developer Notes
---------------------------------------------------------------------------

A.EXE is corrupted. Please delete, or restore from backup.

显示全部楼层 · 发表于 2012-5-2 09:54:42

A2杀掉

[病毒样本] 强悍的高质量病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块