样本

显示全部楼层 · 发表于 2012-6-27 21:42:14

本帖最后由蓝天二号于 2012-6-27 21:46 编辑

再来一个：http://bbs.kafan.cn/forum.php?mo ... DcwMTgyOHwxMzEyNTcx

显示全部楼层 · 发表于 2012-6-27 21:43:24

本帖最后由 liwnpin 于 2012-6-27 22:21 编辑

金山秒杀第一个

第二个报谨慎

显示全部楼层 · 发表于 2012-6-27 21:50:14

to avast!

显示全部楼层 · 发表于 2012-6-27 22:13:59

过卡巴，EMSI

显示全部楼层 · 发表于 2012-6-27 22:21:39

过红伞

显示全部楼层 · 发表于 2012-6-27 22:32:46

本帖最后由 dljsxyls 于 2012-6-27 22:34 编辑

过360卫士主防

27/06/2012 22:24:22 c:\users\administrator\desktop\mxgs.exe 修改文件 C:\Windows\rescache\rc0005\ResCache.hit 允许 [应用程序]* -> [文件]*
27/06/2012 22:24:24 c:\users\administrator\desktop\mxgs.exe 创建文件 C:\Windows\temp\__tmp_rar_sfx_access_check_49584215 允许 [应用程序]* -> [文件]*
27/06/2012 22:24:26 c:\users\administrator\desktop\mxgs.exe 删除文件 C:\Windows\temp\__tmp_rar_sfx_access_check_49584215 允许 [应用程序]* -> [文件]*
27/06/2012 22:24:40 c:\users\administrator\desktop\mxgs.exe 创建文件 C:\Windows\temp\Microsoft.VC80.DebugCRT.manifest 允许 [应用程序]* -> [文件]*
27/06/2012 22:24:46 c:\users\administrator\desktop\mxgs.exe 创建文件 C:\Windows\temp\__tmp_rar_sfx_access_check_49607803 允许 [应用程序]* -> [文件]*
27/06/2012 22:24:49 c:\users\administrator\desktop\mxgs.exe 删除文件 C:\Windows\temp\__tmp_rar_sfx_access_check_49607803 允许 [应用程序]* -> [文件]*
27/06/2012 22:25:09 c:\users\administrator\desktop\mxgs.exe 创建文件 C:\Windows\temp\__tmp_rar_sfx_access_check_49629908 允许 [应用程序]* -> [文件]*
27/06/2012 22:25:09 c:\users\administrator\desktop\mxgs.exe 删除文件 C:\Windows\temp\__tmp_rar_sfx_access_check_49629908 允许 [应用程序]* -> [文件]*
27/06/2012 22:25:11 c:\users\administrator\desktop\mxgs.exe 创建文件 C:\Windows\temp\zlib 允许 [应用程序]* -> [文件]*
27/06/2012 22:25:13 c:\users\administrator\desktop\mxgs.exe 创建文件 C:\Windows\temp\abc.exe 允许 [应用程序]* -> [文件]*
27/06/2012 22:25:16 c:\users\administrator\desktop\mxgs.exe 创建文件 C:\Windows\temp\msmfc42ud.dll 允许 [应用程序]* -> [文件]*
27/06/2012 22:25:29 c:\windows\temp\abc.exe 创建文件 C:\windows\system32\msmfc42ud.dll 允许 [应用程序]* -> [文件]*
27/06/2012 22:25:31 c:\windows\temp\abc.exe 修改文件 C:\Windows\System32\msmfc42ud.dll 允许 [应用程序]* -> [文件]*
27/06/2012 22:25:33 c:\windows\temp\abc.exe 创建文件 C:\windows\system32\Microsoft.VC80.DebugCRT.manifest 允许 [应用程序]* -> [文件]*
27/06/2012 22:25:36 c:\windows\temp\abc.exe 创建文件 C:\windows\system32\smss1.exe 允许 [应用程序]* -> [文件]*
27/06/2012 22:26:01 c:\windows\temp\abc.exe 创建文件 C:\windows\system32\yjsendtoqq2 允许 [应用程序]* -> [文件]*
27/06/2012 22:26:55 c:\windows\system32\smss1.exe 创建文件 C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q2A9QB0F\AllVersion[1].htm 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:10 c:\windows\system32\smss1.exe 创建文件 C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1VYR4SMN\dddd[1].zip 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:13 c:\windows\system32\smss1.exe 创建文件 C:\windows\system32\IME\win201262722266.rar 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:17 c:\windows\system32\smss1.exe 创建文件 C:\windows\system32\IME\5.10.exe 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:25 c:\windows\system32\smss1.exe 创建文件 C:\windows\system32\mssrs.ico 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:27 c:\windows\system32\ime\5.10.exe 创建文件 C:\Windows\temp\__tmp_rar_sfx_access_check_49765317 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:29 c:\windows\system32\smss1.exe 修改文件 C:\Windows\System32\mssrs.ico 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:32 c:\windows\system32\ime\5.10.exe 删除文件 C:\Windows\temp\__tmp_rar_sfx_access_check_49765317 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:35 c:\windows\system32\smss1.exe 删除文件 C:\Windows\System32\IME\win201262722266.rar 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:38 c:\windows\system32\smss1.exe 创建文件 C:\windows\system32\wsock32yj 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:54 c:\windows\temp\abc.exe 修改文件 C:\windows\system32\Microsoft.VC80.DebugCRT.manifest 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:55 c:\windows\temp\abc.exe 修改文件 C:\Windows\System32\Microsoft.VC80.DebugCRT.manifest 允许 [应用程序]* -> [文件]*
27/06/2012 22:27:58 c:\windows\temp\abc.exe 修改文件 C:\windows\system32\smss1.exe 允许 [应用程序]* -> [文件]*
27/06/2012 22:30:30 d:\bd.exe 创建文件夹 C:\Users\Administrator\AppData\Local\Temp\RarSFX0 允许 [应用程序]* -> [文件]*
27/06/2012 22:30:31 d:\bd.exe 创建文件 C:\Users\Administrator\AppData\Local\Temp\RarSFX0\__tmp_rar_sfx_access_check_49952206 允许 [应用程序]* -> [文件]*
27/06/2012 22:30:31 d:\bd.exe 删除文件 C:\Users\Administrator\AppData\Local\Temp\RarSFX0\__tmp_rar_sfx_access_check_49952206 允许 [应用程序]* -> [文件]*
27/06/2012 22:30:32 d:\bd.exe 创建文件 C:\Users\Administrator\AppData\Local\Temp\RarSFX0\新建文本文档.vbs 允许 [应用程序]* -> [文件]*
27/06/2012 22:30:37 d:\bd.exe 删除文件夹 C:\Users\Administrator\AppData\Local\Temp\RarSFX0 允许 [应用程序]* -> [文件]*
27/06/2012 22:30:41 d:\bd.exe 删除文件 C:\Users\Administrator\AppData\Local\Temp\RarSFX0\新建文本文档.vbs 允许 [应用程序]* -> [文件]*
27/06/2012 22:30:52 d:\bd.exe 删除文件夹 C:\Users\Administrator\AppData\Local\Temp\RarSFX0 允许 [应用程序]* -> [文件]*

显示全部楼层 · 发表于 2012-6-27 22:46:36

eset拦截了一个上报一个

显示全部楼层 · 发表于 2012-6-27 22:58:06

显示全部楼层 · 发表于 2012-6-27 23:20:13

大蜘蛛Clean，已上报

显示全部楼层 · 发表于 2012-6-27 23:45:51

g data 2012 miss

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源