[病毒样本] 59

显示全部楼层 · 发表于 2012-5-3 13:25:35

https://www.virustotal.com/file/ ... nalysis/1336022596/

显示全部楼层 · 发表于 2012-5-3 13:27:05

BD kill

显示全部楼层 · 发表于 2012-5-3 13:31:20

File ID    Filename    Size (Byte) Result
26867657    animal-porn-movie.rar 148.45 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26867658    animal-porn-movie.exe.exe    155.5 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-5-3 13:44:07

完整路径: c:\users\yw\desktop\animal-porn-movie.avi.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/5/3 ( 13:43:55 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\yw\desktop\animal-porn-movie.avi.exe
已删除
____________________________
文件指纹 - SHA:
8be9b39f78064d454e90b7fead8d51e8e4749e880f1e00b0fd843227b7677bd1
____________________________
文件指纹 - MD5:
2efe003b8969fa946f194333152f334c
____________________________

显示全部楼层 · 发表于 2012-5-3 13:45:09

To ESET & AVG.

显示全部楼层 · 发表于 2012-5-3 13:52:39

大蜘蛛：
animal-porn-movie.avi.exe - infected with Trojan.DownLoader6.5259

显示全部楼层 · 发表于 2012-5-3 14:26:24

密码多少

显示全部楼层 · 发表于 2012-5-3 15:00:09

本帖最后由 liulangzhecgr 于 2012-5-3 15:19 编辑

大蜘蛛报的是下载者？！我以为maxplus.* 呢？！

================================
2012-5-3 15:12:07 修改其他进程的内存允许
进程: e:\downloads\管理员\animal-porn-movie.avi\animal-porn-movie.exe
目标: c:\windows\system32\services.exe
规则: [应用程序]*

2012-5-3 15:12:13 修改其他进程的线程允许
进程: e:\downloads\管理员\animal-porn-movie.avi\animal-porn-movie.exe
目标: c:\windows\system32\services.exe
规则: [应用程序]*

2012-5-3 15:13:19 修改其他进程的内存允许
进程: e:\downloads\管理员\animal-porn-movie.avi\animal-porn-movie.exe
目标: c:\windows\system32\cmd.exe
规则: [应用程序]*

2012-5-3 15:13:23 修改其他进程的线程允许
进程: e:\downloads\管理员\animal-porn-movie.avi\animal-porn-movie.exe
目标: c:\windows\system32\cmd.exe
规则: [应用程序]*

2012-5-3 15:14:42 修改其他进程的内存允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]c:\windows\explorer.exe

2012-5-3 15:14:48 修改其他进程的线程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]c:\windows\explorer.exe

显示全部楼层 · 发表于 2012-5-3 15:00:44

liulangzhecgr 发表于 2012-5-3 15:00
大蜘蛛报的是下载者？！我以为maxplus.* 呢？！

据说是0A

显示全部楼层 · 发表于 2012-5-3 15:23:43

360Tencent 发表于 2012-5-3 15:00
据说是0A

是我组策略+ntfs权限的问题？！调用cmd，有点像。。。但尚未检测到创建%windir%\$***$这类文件夹。。。换个硬盘再试...

[病毒样本] 59

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块