2个可疑文件

显示全部楼层 · 发表于 2012-5-14 13:01:55

AVG 2可殺 1沒殺，上報啦

显示全部楼层 · 发表于 2012-5-14 13:21:06

00315 发表于 2012-5-14 09:13
第二个电子书
第一个有数字签名？静默安装浏览器插件？

你的毒霸是什么版本的????

显示全部楼层 · 发表于 2012-5-14 14:51:59

2012-05-14 14:44:50 创建注册表值    操作:允许
进程路径:F:\virus\1 (1)\1.exe
注册表路径:HKEY_CLASSES_ROOT\PROTOCOLS\Handler\ic32pp
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->HKEY_CLASSES_ROOT\Protocols\Handler*

2012-05-14 14:44:50 创建注册表值    操作:允许
进程路径:F:\virus\1 (1)\1.exe
注册表路径:HKEY_CLASSES_ROOT\PROTOCOLS\Handler\ic32pp
注册表名称:CLSID
触发规则:所有程序规则->其他重要项->HKEY_CLASSES_ROOT\Protocols\Handler*

2012-05-14 14:44:50 创建文件    操作:允许
进程路径:F:\virus\1 (1)\1.exe
文件路径:C:\WINDOWS\wc98pp.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.dll

显示全部楼层 · 发表于 2012-5-14 14:54:14

2012-05-14 14:50:04 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Migame Supporter
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2012-05-14 14:50:08 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\WINDOWS\system32\Miconfig.o
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2012-05-14 14:50:08 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\WINDOWS\system32\Miconfig.o
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2012-05-14 14:50:14 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Migame Supporter\mis.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-05-14 14:50:16 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Migame Supporter\mis.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-05-14 14:50:21 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Migame Supporter\misup.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2012-05-14 14:50:21 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Migame Supporter\misup.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2012-05-14 14:50:31 删除注册表    操作:允许
进程路径:F:\virus\2\2.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Migame mini
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-05-14 14:50:31 创建注册表值    操作:阻止
进程路径:F:\virus\2\2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{30AB379D-39CD-4B14-BD14-0E9AEE8444E0}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet Explorer\Explorer Bars*

2012-05-14 14:50:31 创建注册表值    操作:阻止
进程路径:F:\virus\2\2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{30AB379D-39CD-4B14-BD14-0E9AEE8444E0}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet Explorer\Explorer Bars*

2012-05-14 14:50:34 创建注册表值    操作:阻止
进程路径:F:\virus\2\2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9B23BCEF-7598-4DCA-9D22-49A1593717B2}
注册表名称:NoExplorer
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

2012-05-14 14:50:42 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Migame Supporter\keywordTab.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2012-05-14 14:50:42 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Migame Supporter\keywordTab.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2012-05-14 14:50:45 创建注册表值    操作:阻止
进程路径:F:\virus\2\2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{98D68C3C-CF16-4CA8-BBDB-11E0EDB62E36}
注册表名称:[Default]
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

2012-05-14 14:50:51 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Migame Supporter\KeywordTab.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-05-14 14:50:53 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\Migame Supporter\KeywordTab.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-05-14 14:50:58 创建注册表值    操作:阻止
进程路径:F:\virus\2\2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Migame Supporter
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-05-14 14:51:01 运行应用程序    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c F:\virus\2\Restart35.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2012-05-14 14:51:03 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\2\Restart35.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

2012-05-14 14:51:06 运行应用程序    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\68433.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2012-05-14 14:51:08 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\2\2.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

显示全部楼层 · 发表于 2012-5-14 20:48:03

zst470396853 发表于 2012-5-14 13:21
你的毒霸是什么版本的????

你的又没有识别出来？如果没有，下次测试的时候卸载360测试毒霸，以免像我上次测试远控那样，360不拦截还造成毒霸不拦截的现象

显示全部楼层 · 发表于 2012-5-14 23:31:34

00315 发表于 2012-5-14 20:48
你的又没有识别出来？如果没有，下次测试的时候卸载360测试毒霸，以免像我上次测试远控那样，360不拦截还 ...

测试的时候我都是退出360卫士的....

显示全部楼层 · 发表于 2012-5-15 07:22:52

本帖最后由 humanlwj52 于 2012-5-15 07:41 编辑

ESET killed 1x.

C:\Users\TOSHIBA\Desktop\2.zip > ZIP > 2.exe - Win32/TrojanDownloader.Delf.QRL 特洛伊木马

1.exe 在 ESET Live Grid 中为安全，鉴于别的杀软有报，已上报 ESET.

[病毒样本] 2个可疑文件

本帖子中包含更多资源