高质量病毒

chenchuai

早上还没报，竟然在360的眼皮底下注册服务运行，360没有任何提示，搞不懂怎么还原的注册表！

Dust-;羅錠

大蜘蛛解压后kill：

KOI9009

360 Kill
ESET Kill

左手

2012-05-19 14:54:59    加载动态链接库    允许
进程: c:\documents and settings\administrator\桌面\123\123.exe
目标: c:\documents and settings\administrator\local settings\temp\v220101109.epe
规则: [应用程序]* -> [动态链接库]*\temp\*

2012-05-19 14:54:59    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\123\123.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道_Namepipe -> [文件]\device\namedpipe\*

2012-05-19 14:54:59    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\123\123.exe
目标: \Device\NamedPipe\{A4A8723A-44EA-465e-A48F-1A700FC991C7}
规则: [文件组]命名管道_Namepipe -> [文件]\device\namedpipe\*

2012-05-19 14:55:04    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\123\123.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\9033276A\$$$$$$$$.{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
规则: [应用程序组]U+_行为防御_高危恶意行为拦截 -> [应用程序]* -> [文件组]病毒库_Fake Gen

2012-05-19 14:55:04    修改物理内存    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\123\123.exe
规则: [应用程序]*

jayavira

hitman kill

zckey

运行毒霸杀

qq541471559

V8启发

悠柚

Howl

奇怪我这里注册表没有写上去

zmzcy

完整路径: c:\users\zmzcy\desktop\123.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/5/19 ( 15:36:04 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ2NzM4MnwxMjkxMDc2 已下载文件123.exe
威胁名称:
Suspicious.Cloud.2自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\zmzcy\desktop\123.exe
已删除
____________________________
文件指纹 - SHA:
6928c0d639ff290568dc066923220eaf9382eb2a464f763c821a55d83809e72f
____________________________
文件指纹 - MD5:
438ed9445e340a187a52115a7141fad4
____________________________