让人郁闷的样本。不断的运行，直到重启

显示全部楼层 · 发表于 2012-5-15 15:45:51

本帖最后由左手于 2012-5-15 15:51 编辑

2012-5-15 15:41:30 创建文件阻止
进程: c:\program files\test\virus20120515\20120515[5].exe
目标: C:\WINDOWS\spoolsrv.exe
规则: [应用程序组]S+_Prgramfiles -> [文件组]全局_高危执行文件

2012-5-15 15:41:30 修改注册表值阻止
进程: c:\program files\test\virus20120515\20120515[5].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Spooler Service
值: "C:\Program Files\test\Virus20120515\20120515[5].exe"
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-5-15 15:41:30 删除注册表值阻止
进程: c:\program files\test\virus20120515\20120515[5].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Spooler Service
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-5-15 15:41:30 创建注册表项阻止
进程: c:\program files\test\virus20120515\20120515[5].exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Font Cache
规则: [注册表组]twany_黑名单 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

2012-5-15 15:41:30 创建注册表项阻止
进程: c:\program files\test\virus20120515\20120515[5].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Font Cache
规则: [注册表组]twany_黑名单 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

2012-5-15 15:41:30 创建文件阻止
进程: c:\program files\test\virus20120515\20120515[5].exe
目标: C:\WINDOWS\spoolsrv.exe
规则: [应用程序组]S+_Prgramfiles -> [文件组]全局_高危执行文件

2012-5-15 15:41:30 修改注册表值阻止
进程: c:\program files\test\virus20120515\20120515[5].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Spooler Service
值: "C:\Program Files\test\Virus20120515\20120515[5].exe"
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2012-5-15 15:46:39

我的规则是没有询问，故而直接重启。咚咚的一直响。
只好关音箱。

显示全部楼层 · 发表于 2012-5-15 15:48:20

完整路径: f:\样本\20120515[5].exe
威胁: PWSteal.Trojan.B
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-5-15 ( 15:47:32 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\样本\20120515[5].exe
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-5-15 15:48:33

金山毒霸边界防御拦截

显示全部楼层 · 发表于 2012-5-15 15:51:23

hitman kill

显示全部楼层 · 发表于 2012-5-15 15:53:59

完整路径: f:\样本\lkigus62.exe
威胁: Suspicious.Cloud.7.L
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-5-15 ( 15:53:28 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMjg4NTA0 已下载文件lkigus62.exe
威胁名称:
Suspicious.Cloud.7.L自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\lkigus62.exe
已删除
____________________________
文件指纹 - SHA:
5caf8100d46d87054b4a6be72fb4718ed9f034d5b0ebaca4bce8f5f83a3defad
____________________________
文件指纹 - MD5:
030e6743e334b6a523534f1400882d19
____________________________

显示全部楼层 · 发表于 2012-5-15 15:54:38

直接不给运行不良传输！

显示全部楼层 · 发表于 2012-5-15 15:58:26

大蜘蛛：
20120515[5].exe infected with Trojan.PWS.Stealth.218
lkigus62.exe infected with Trojan.Click2.3777

显示全部楼层 · 发表于 2012-5-15 16:18:47

毒霸全截拦

显示全部楼层 · 发表于 2012-5-15 16:22:35

lkigus62.rar是啥对系统有危害吗

[可疑文件] 让人郁闷的样本。不断的运行，直到重启

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块