2012台灣國際蘭展 被植入網馬 (37樓更新)

dongwenqi

卡巴拦截

a256886572008

病毒已經後台啟動了，GDATA toolbar 居然沒反應。

yaoogle007

a256886572008 发表于 2012-5-26 08:38
今天早上又出現了。

过蜘蛛

蓝天二号

360

zyx9

kv kill
Trojan/Generic.aechn

网站应该修复了进入无反应

ppy0606

2012/5/26 09:43:32    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\下载\compressed\jte387642\jte387642.exe
命令行: "F:\下载\Compressed\jte387642\jte387642.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/5/26 09:43:36    创建文件    允许
进程: f:\下载\compressed\jte387642\jte387642.exe
目标: C:\Windows\tracing\.LOG
规则: [应用程序组]『询问』病毒测试 -> [文件]*


创建空的  自动退出

---------------------------------------------


2012/5/26 09:45:03    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\下载\compressed\jte606848\jte606848.exe
命令行: "F:\下载\Compressed\jte606848\jte606848.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/5/26 09:45:31    修改文件    阻止
进程: f:\下载\compressed\jte606848\jte606848.exe
目标: C:\Windows\rescache\rc0004\ResCache.hit
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/5/26 09:45:33    访问COM接口    阻止
进程: f:\下载\compressed\jte606848\jte606848.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820} Windows Management and Instrumentation
规则: [应用程序组]『询问』病毒测试

2012/5/26 09:45:36    修改文件    允许
进程: f:\下载\compressed\jte606848\jte606848.exe
目标: F:\下载\Compressed\jte606848\jte606848.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

也是自动退出  

网上搜了下rescache 目录是缓存

谁知道具体的

另两个数字都报了

Nocria

10L

To Avira , AVG & ESET.

下面提供了文件及其结果的列表:
文件 ID         文件名         大小(字节)        结果
26911291         jte387642.exe         373 KB         UNDER ANALYSIS

下面提供了与每个样本相关的详细报告:
文件名        结果
jte387642.exe         UNDER ANALYSIS

wonne153

ESS双击没反应，HIPS模块带规则也没反应！
难道又是64位下，这毒废了？

a256886572008

wonne153 发表于 2012-5-26 10:10
ESS双击没反应，HIPS模块带规则也没反应！
难道又是64位下，这毒废了？

你的 Windows 是不是有打補釘？

可能要在沒打某補釘之下才有反應。

因為看殺軟報的名字，這只是 fake av 動作很多型。

870097067

10L  AVG已上報