Trojan:Win32/Malagent

显示全部楼层 · 发表于 2012-12-8 17:44:23

2012-12-08 17:40:47 创建远程线程    操作:阻止
进程路径:F:\virus\46DCDA00D950335532C06C8B6B5050FD\46DCDA00D950335532C06C8B6B5050FD.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2012-12-08 17:40:51 创建文件    操作:阻止
进程路径:F:\virus\46DCDA00D950335532C06C8B6B5050FD\46DCDA00D950335532C06C8B6B5050FD.exe
文件路径:C:\RECYCLER\S-1-5-21-1390067357-1647877149-682003330-500\$94abfee54c8db53625a9f1a109ff714b
触发规则:应用程序规则->回收站->?:\*->*\RECYCLER\*\$*

2012-12-08 17:40:51 删除注册表    操作:允许
进程路径:F:\virus\46DCDA00D950335532C06C8B6B5050FD\46DCDA00D950335532C06C8B6B5050FD.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Windows Defender
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

显示全部楼层 · 发表于 2012-12-8 18:01:48

完整路径: c:\documents and settings\administrator\桌面\46dcda00d950335532c06c8b6b5050fd\46dcda00d950335532c06c8b6b5050fd.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-8 ( 18:01:39 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\46dcda00d950335532c06c8b6b5050fd\46dcda00d950335532c06c8b6b5050fd.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
ac866ce129b7a717f33ce7ed2568634a883c566ac4fff52fe2fbc40490c02ec5
____________________________
文件指纹 - MD5:
46dcda00d950335532c06c8b6b5050fd
____________________________

显示全部楼层 · 发表于 2012-12-8 18:07:24

2012-12-08 17:49:56 创建远程线程    操作:阻止
进程路径:F:\virus\46DCDA00D950335532C06C8B6B5050FD\46DCDA00D950335532C06C8B6B5050FD.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2012-12-08 17:49:57 创建文件    操作:使用任务隔离区操作
进程路径:F:\virus\46DCDA00D950335532C06C8B6B5050FD\46DCDA00D950335532C06C8B6B5050FD.exe
文件路径:C:\RECYCLER\S-1-5-21-1390067357-1647877149-682003330-500\$94abfee54c8db53625a9f1a109ff714b
触发规则:应用程序规则->回收站->?:\*->*\RECYCLER\*\$*

2012-12-08 17:49:57 创建远程线程    操作:阻止
进程路径:F:\virus\46DCDA00D950335532C06C8B6B5050FD\46DCDA00D950335532C06C8B6B5050FD.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2012-12-08 17:49:57 删除注册表    操作:允许
进程路径:F:\virus\46DCDA00D950335532C06C8B6B5050FD\46DCDA00D950335532C06C8B6B5050FD.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Windows Defender
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

显示全部楼层 · 发表于 2012-12-8 18:23:16

leonfg 发表于 2012-12-8 17:09
to bd、avast
双击过小a自动沙盘

显示全部楼层 · 发表于 2012-12-8 18:47:44

TO ESET 上报。。。。

显示全部楼层 · 发表于 2012-12-8 19:41:56

金山卫士杀，瑞星无反应

显示全部楼层 · 发表于 2012-12-8 19:57:07

本帖最后由老机子于 2012-12-8 19:58 编辑

毒霸火眼报警！——无视，双击OPHIPS报毒！

[病毒样本] Trojan:Win32/Malagent

本帖子中包含更多资源

本帖子中包含更多资源