还是这个病毒，好像最近很倡绝啊，大家注意了。mstscccc.exe

蓝核

wuyongliang 发表于 2012-6-18 12:11
FS 不报 火绒

看来大家测试的时候都不用DG冒险……不过火绒提示忽略也有点伤心了……

hddu

2012-06-18 22:37:39    创建文件      操作:允许
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\bte
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2012-06-18 22:37:41    创建文件      操作:允许
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:C:\Program Files\Common Files\a.txt
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\*


2012-06-18 22:37:41    创建文件      操作:允许
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\bte\mstscccc.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2012-06-18 22:37:41    创建文件      操作:允许
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\apii.txt
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2012-06-18 22:37:41    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\驾校一点通\驾校一点通.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:1519
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce


2012-06-18 22:37:51    修改文件      操作:阻止
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\bte\mstscccc.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2012-06-18 22:37:51    创建文件      操作:允许
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\api.txt
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2012-06-18 22:37:51    创建文件      操作:允许
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEFILES5.INI
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2012-06-18 22:38:06    修改文件      操作:阻止
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:(隐藏文件)C:\Program Files\Common Files\Microsoft Shared\bte
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2012-06-18 22:38:06    修改文件      操作:阻止
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:(隐藏文件)C:\Program Files\Common Files\Microsoft Shared\MSInfo
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2012-06-18 22:38:09    创建文件      操作:允许
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:C:\Program Files\Common Files\1.bat
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\*


2012-06-18 22:38:13    运行应用程序      操作:允许
进程路径:F:\virus\驾校一点通\驾校一点通.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\Program Files\Common Files\1.bat"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-06-18 22:38:15    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\bte
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2012-06-18 22:38:17    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Program Files\Common Files\1.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%ProgramFiles%\*

威尔士王子

压缩炸弹？

liwnpin

消停 发表于 2012-6-18 11:46
完整路径: f:\样本\驾校一点通.exe
威胁: WS.Reputation.1
____________________________

看我的
完整路径: C:\Documents and Settings\Administrator\桌面\我的资料\新建文件夹\驾校一点通.exe
____________________________
____________________________
开发人员 不可用
版本 12.0.2050.56
安装时间 2012-6-18 ( 23:31:12 )
上次使用时间 不可用
启动项目 否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
未知
有关此文件的信息不足，无法推荐它。
____________________________
源文件:
winrar.exe

创建的文件:
驾校一点通.exe
____________________________
文件指纹 - SHA:
beb8166d791b49e4bccfe15cf758ec650fcfbf25f855379fa70d5aab0abb1e4a
____________________________
文件指纹 - MD5:
8f01bd73da9658f90fa2b48206a734b7
____________________________

liwnpin

消停 发表于 2012-6-18 11:46
完整路径: f:\样本\驾校一点通.exe
威胁: WS.Reputation.1
____________________________

WIN7 64位系统？

a574387038

卡巴，，鉴定安全，，，，，

金山报木马。

应该是压缩炸弹一类的，但是不是很大，仅仅60多m

消停

liwnpin 发表于 2012-6-18 23:54
WIN7 64位系统？

xp sp3 32

liwnpin

消停 发表于 2012-6-19 07:15
xp sp3 32

我的也是，怎么不杀啊

消停

liwnpin 发表于 2012-6-19 12:56
我的也是，怎么不杀啊

你用什么压缩软件？还有你这是下载智能分析的结果，还是右键智能分析的结果？

消停

liwnpin 发表于 2012-6-19 12:56
我的也是，怎么不杀啊

我又试了一次，还是能杀


完整路径: f:\样本\驾校一点通.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-6-19 ( 13:05:58 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://hot21.down.115.com/gdown_ ... 05ffad6249062b907a/驾校一点通.rar?k=D3RrIpjNCusqthVtmirtug&t=1340082610&u=3721668930-4fde80397df8f1339981881-beojs68v&s=51200&file=驾校一点通.rar 已下载文件驾校一点通.exe
威胁名称:
WS.Reputation.1自
115.com
____________________________
文件操作
文件: f:\样本\驾校一点通.exe
已删除
____________________________
文件指纹 - SHA:
beb8166d791b49e4bccfe15cf758ec650fcfbf25f855379fa70d5aab0abb1e4a
____________________________
文件指纹 - MD5:
8f01bd73da9658f90fa2b48206a734b7
____________________________