2只图片文件，已证实病毒【全MISS】

Mr.Tong

本人没虚拟机，要玩的同学测试下行为呗。

Nocria

To ESET.

lbb9432

卡巴 miss to~~

hx1997

xxx.jpg 捆绑了一个 PE 文件，好像是好压的程序？

懂了，exe 利用了这个图片中捆绑的好压...

Mr.Tong

hx1997 发表于 2012-5-2 22:38
xxx.jpg 捆绑了一个 PE 文件，好像是好压的程序？

懂了，exe 利用了这个图片中捆绑的好压...

这病毒从同学电脑那拿来的，他DNF号差点悲剧，还好我看出来了。

ywsuda

完整路径: c:\users\yw\desktop\pzsuus.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/5/2 ( 22:46:29 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjgwMjY0 已下载文件pzsuus.exe
威胁名称:
Suspicious.Cloud.2自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\yw\desktop\pzsuus.exe
已删除
____________________________
文件指纹 - SHA:
8b67975f27b4737e2c656421152400a589786cddc0cc747ddc861932177f91ba
____________________________
文件指纹 - MD5:
064a300b3c922e6a98bd47a2446d6ad7
____________________________

saga3721

File ID         Filename         Size (Byte)        Result
26865977         最新病毒MISSALL.rar        221.32 KB        OK
A listing of files contained inside archives alongside their results can be found below:
File ID         Filename         Size (Byte)        Result
26865978         PzsUus.exe         32 KB         UNDER ANALYSIS
26865979         xxx.jpg         504.18 KB         UNDER ANALYSIS

左手

2012-05-02 23:06:51    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\pzsuus.exe
目标: d:\program files\acdsee quickview\acdseequickview.exe
命令行: "D:\Program Files\ACDSee QuickView\ACDSeeQuickView.exe"  "C:\Documents and Settings\Administrator\桌面\xxx.jpg"
规则: [应用程序]* -> [子应用程序]?:\program files\*

2012-05-02 23:07:07    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\pzsuus.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件组]命名管道_Namepipe -> [文件]\device\namedpipe\*

2012-05-02 23:07:07    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\pzsuus.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道_Namepipe -> [文件]\device\namedpipe\*

2012-05-02 23:07:07    创建文件夹    阻止
进程: c:\program files\baofengupdatex\updates.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\系统升级
规则: [应用程序组]S+_Prgramfiles -> [文件组]目录_Desktop_限制写入

2012-05-02 23:07:08    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\pzsuus.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道_Namepipe -> [文件]\device\namedpipe\*

2012-05-02 23:07:08    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\pzsuus.exe
目标: d:\program files\acdsee quickview\acdseequickview.exe
命令行: "D:\Program Files\ACDSee QuickView\ACDSeeQuickView.exe"  "C:\Documents and Settings\Administrator\桌面\xxx.jpg"
规则: [应用程序]* -> [子应用程序]?:\program files\*

2012-05-02 23:07:08    访问网络    阻止
进程: c:\program files\baofengupdatex\updates.exe
目标: TCP [本机 : 4183] ->  [0.0.0.0 : 555]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-05-02 23:07:30    底层键盘操作 (3)    阻止
进程: c:\program files\baofengupdatex\updates.exe
规则: [应用程序组]S+_Prgramfiles

z2009

金山卫士谨慎


Emsisoft Anti-Malware - 版本 6.5
上次更新: 12/05/02 23:08:39

扫描设置:

扫描类型: 自定义扫描
对象: C:\Users\\Desktop\最新病毒MISSALL.rar
扫描压缩文件: 开
ADS 扫描: 开

扫描开始于:        12/05/02 23:09:11

C:\Users\Desktop\最新病毒MISSALL.rar -> PzsUus.exe         已检测: possible-Threat.Keygen.Razor!E2

已扫描        1
已发现        1

扫描结束于:        12/05/02 23:09:11
扫描用时:        0:00:00

C:\Users\\Desktop\最新病毒MISSALL.rar -> PzsUus.exe        已删除 possible-Threat.Keygen.Razor!E2

已删除        1

00315

金山毒霸可防可杀