转自：爱毒霸---批处理，测主防

显示全部楼层 · 发表于 2012-6-27 20:54:13

文件 ID    文件名    大小(字节) 结果
26932508    88.bat    3.38 KB    CLEAN

下面提供了与每个样本相关的详细报告:
文件名结果
88.bat    CLEAN

已确定“88.bat”文件是“CLEAN”。我们的分析人员未发现任何恶意内容。

显示全部楼层 · 发表于 2012-6-27 21:39:25

sungan01 发表于 2012-6-27 20:54
文件 ID 文件名大小(字节) 结果
26932508 88.bat 3.38 KB CLEAN

晕,红伞的人工鉴定还出这样的错误.

显示全部楼层 · 发表于 2012-6-27 21:44:51

本帖最后由 sungan01 于 2012-6-27 21:47 编辑

XMonster 发表于 2012-6-27 21:39
晕,红伞的人工鉴定还出这样的错误.

bat无视吧。。。

显示全部楼层 · 发表于 2012-6-28 19:58:59

这对毛豆来说是一叠小菜
很平常的攻击法

默认规则直接入沙

调用程序：

conime.exe
cmd.exe
debug.exe

修改目录

AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\

修改注册

HKUS\S-1-5-21-1920321503-2027998552-2251662254-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{80017952-919b-11e1-88de-806e6f6e6963}\

键盘访问

显示全部楼层 · 发表于 2012-6-28 20:12:13

BBCALL 发表于 2012-6-28 19:58
这对毛豆来说是一叠小菜
很平常的攻击法

当初是穿破了毛豆沙盘的,不知道现在修复没有.

[病毒样本] 转自：爱毒霸---批处理，测主防