調用 explorer.exe 和 wuauclt.exe 作壞事

显示全部楼层 · 发表于 2012-5-30 20:40:38

xwhmm 发表于 2012-5-30 19:04
哈哈,特诺伊木马啊

咖啡？

显示全部楼层 · 发表于 2012-5-30 21:24:09

完整路径: c:\users\lbb9432\desktop\aua.exe
威胁: Suspicious.Cloud.7.L
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/5/30 ( 21:23:34 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MDQzOHwxMjk3ODA5 已下载文件aua.exe
威胁名称:
Suspicious.Cloud.7.L自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\lbb9432\desktop\aua.exe
已删除
____________________________
文件指纹 - SHA:
da8e8c42956f4cd43ee4993e75b74ae43aa4339c10ab357870e3587e6f42ccac
____________________________
文件指纹 - MD5:
6f3e38541520105914962de4350688db
____________________________

显示全部楼层 · 发表于 2012-5-30 22:16:30

该站点包含被感染的代码：Trojan.Generic.KDV.635061 (引擎A), Win32:Crypt-MYX [Trj] (引擎B)。

显示全部楼层 · 发表于 2012-5-31 08:21:08

AIRSHAPE 发表于 2012-5-30 20:40
咖啡？

咖啡企业版.mcfee啊

显示全部楼层 · 发表于 2012-5-31 08:40:47

humanlwj52 发表于 2012-5-30 08:38
ESET killed.

C:\Users\TOSHIBA\Desktop\aua.rar > RAR > aua.exe - Win32/Injector.RXZ 特洛伊木马的变 ...

现在TF还有更新么？

显示全部楼层 · 发表于 2012-5-31 08:42:58

显示全部楼层 · 发表于 2012-5-31 08:46:31

小丑鱼ZZW 发表于 2012-5-31 08:40
现在TF还有更新么？

只有社区保护数据还在更新了。

显示全部楼层 · 发表于 2012-5-31 21:22:09

2012-05-31 21:21:34 加载库文件操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\{69025702-7025-0358-3580-580368136813}.tmp
触发规则:应用程序规则->库文件设置->C:\WINDOWS\Explorer.EXE->*\*.tmp

显示全部楼层 · 发表于 2012-5-31 21:23:02

2012-05-31 21:21:33 运行应用程序操作:允许
进程路径:F:\virus\aua\aua.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2012-05-31 21:21:34 加载库文件操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\{69025702-7025-0358-3580-580368136813}.tmp
触发规则:应用程序规则->库文件设置->C:\WINDOWS\Explorer.EXE->*\*.tmp

显示全部楼层 · 发表于 2012-5-31 21:25:19

2012-05-31 21:21:33 运行应用程序操作:允许
进程路径:F:\virus\aua\aua.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2012-05-31 21:21:34 加载库文件操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\{69025702-7025-0358-3580-580368136813}.tmp
触发规则:应用程序规则->库文件设置->C:\WINDOWS\Explorer.EXE->*\*.tmp

[病毒样本] 調用 explorer.exe 和 wuauclt.exe 作壞事

本帖子中包含更多资源