，某人吹牛此样本双击运行后无视杀软，谁来鉴定鉴定

乖乖虎

貌似本地报的比较好，可以报出KillAV来

tomochan

Q管自己的引擎可以检出

悠柚

酱紫啊~

悠柚 发表于 2012-8-29 22:23

你的头像和签名太销魂了

Dust-;羅錠

Dr.Web:
秒杀.exe infected with Trojan.Siggen2.10655

留侯

大蜘蛛：
=EB__.exe infected with Trojan.Siggen2.10655

hddu

2012-08-29 22:46:18    修改系统时间      操作:阻止
进程路径:F:\virus\双击测试\秒杀.EXE
更改后系统时间:1949-9-30 16:0
触发规则:所有程序规则->*


2012-08-29 22:46:22    运行应用程序      操作:允许
进程路径:F:\virus\双击测试\秒杀.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im kavsvc.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2012-08-29 22:46:24    运行应用程序      操作:允许
进程路径:F:\virus\双击测试\秒杀.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im KVXP.kxp
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2012-08-29 22:46:26    运行应用程序      操作:允许
进程路径:F:\virus\双击测试\秒杀.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Rav.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2012-08-29 22:46:30    运行应用程序      操作:允许
进程路径:F:\virus\双击测试\秒杀.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Ravmon.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2012-08-29 22:46:33    运行应用程序      操作:允许
进程路径:F:\virus\双击测试\秒杀.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Mcshield.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2012-08-29 22:46:36    运行应用程序      操作:允许
进程路径:F:\virus\双击测试\秒杀.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im VsTskMgr.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2012-08-29 22:46:40    运行应用程序      操作:允许
进程路径:F:\virus\双击测试\秒杀.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im 360tray.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2012-08-29 22:46:41    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\双击测试\秒杀.EXE
注册表路径:HKEY_CLASSES_ROOT\.txt
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*


2012-08-29 22:46:41    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\双击测试\秒杀.EXE
注册表路径:HKEY_CLASSES_ROOT\.inf
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*


2012-08-29 22:46:41    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\双击测试\秒杀.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2012-08-29 22:46:41    创建注册表值      操作:阻止并结束进程
进程路径:F:\virus\双击测试\秒杀.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Policies\system

284678343

1. 秒杀.exe        Trojan.Win32.FlyStudio.qn        已删除        2012/08/29 星期三 23:11:04        C:\Users\Chobits\Virus\       
   

复制代码

ujty

656635525 发表于 2012-8-29 22:12

每次看到这个avg2013UI，都被深深的震撼。。。。

tti123987

不好意思啊我改