收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › VT Detection ratio: 3 / 46 wgsdgsdgdsgsd.zip 国际惯 ...
1234567
返回列表 发新帖
楼主: firefox3
 收起左侧

[可疑文件] VT Detection ratio: 3 / 46 wgsdgsdgdsgsd.zip 国际惯例先发截图 想要测试的PM网盘

  [复制链接]
firefox3
 楼主| 发表于 2012-12-23 11:29:36 | 显示全部楼层
lzw360_/cy 发表于 2012-12-23 11:24
明白了

GD呢？
回复

举报

lzw360_/cy
发表于 2012-12-23 11:30:06 | 显示全部楼层
firefox3 发表于 2012-12-23 11:29
不建议实机测试病毒

沙盘双击中，单开江民。
回复

举报

firefox3
 楼主| 发表于 2012-12-23 11:31:46 | 显示全部楼层
lzw360_/cy 发表于 2012-12-23 11:30
沙盘双击中，单开江民。

这些就别问我了，我该说的都说了
回复

举报

lzw360_/cy
发表于 2012-12-23 11:34:26 | 显示全部楼层
本帖最后由 lzw360_/cy 于 2012-12-23 11:35 编辑

反沙盘？没有任何异常。
回复

举报

hddu
发表于 2012-12-23 11:51:21 | 显示全部楼层
本帖最后由 hddu 于 2012-12-23 11:53 编辑

2012-12-23 11:22:25    创建文件      操作:允许
进程路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\Application Data\pcdfdata
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2012-12-23 11:22:25    创建文件      操作:允许
进程路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2012-12-23 11:22:25    运行应用程序      操作:允许
进程路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
触发规则:应用程序规则->程序->?:\*

2012-12-23 11:22:26    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:应用程序规则->程序->?:\*

2012-12-23 11:22:26    创建远程线程      操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

2012-12-23 11:22:29    创建远程线程      操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

2012-12-23 11:22:31    创建远程线程      操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

2012-12-23 11:22:32    创建远程线程      操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

2012-12-23 11:26:34    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CLASSES_ROOT\.exe
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2012-12-23 11:26:34    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:34    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CLASSES_ROOT\.exe
注册表名称:Content Type
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.exe*

2012-12-23 11:26:34    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CLASSES_ROOT\.exe\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.exe*

2012-12-23 11:26:34    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CLASSES_ROOT\.exe\shell\open\command
注册表名称:[Key]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.exe*


2012-12-23 11:26:34    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CLASSES_ROOT\.exe\shell\runas\command
注册表名称:[Key]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.exe*

2012-12-23 11:26:35    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:36    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:37    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:38    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:39    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:40    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:41    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:42    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:43    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:44    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:44    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\XP Defender
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*

2012-12-23 11:26:45    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:46    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:46    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\XP Defender\XP Defender.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk

2012-12-23 11:26:47    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:48    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\XP Defender\Remove XP Defender.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk

2012-12-23 11:26:48    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:49    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:49    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\XP Defender\XP Defender Help and Support.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk

2012-12-23 11:26:50    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2012-12-23 11:26:51    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:pcdfsvc
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*




回复

举报

firefox3
 楼主| 发表于 2012-12-23 11:56:12 | 显示全部楼层
hddu 发表于 2012-12-23 11:51
2012-12-23 11:22:25    创建文件      操作:允许
进程路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
文 ...

Fake AV
回复

举报

hddu
发表于 2012-12-23 12:13:42 | 显示全部楼层
firefox3 发表于 2012-12-23 11:56
Fake AV

是的，双击exe文件打开的不是exe程序，而是Fake AV，不知有没有说错。
回复

举报

firefox3
 楼主| 发表于 2012-12-23 12:18:43 | 显示全部楼层
hddu 发表于 2012-12-23 12:13
是的，双击exe文件打开的不是exe程序，而是Fake AV，不知有没有说错。

没错，你看VT
回复

举报

wjcharles
发表于 2012-12-23 20:48:39 | 显示全部楼层
cpkkz 发表于 2012-12-23 08:34
请问你都是直接运行样本，诺顿才报的吗？

虚拟机直接运行，反虚拟机的话考虑实机运行
主防受系统环境影响较大，所以有风险，有时不一定会报毒
回复

举报

cpkkz
发表于 2012-12-25 08:31:55 | 显示全部楼层
wjcharles 发表于 2012-12-23 20:48
虚拟机直接运行，反虚拟机的话考虑实机运行
主防受系统环境影响较大，所以有风险，有时不一定会报毒

依据诺顿在病毒样本区的测试情况来看，你觉的诺顿的查杀效率怎么样？总体防护怎么样呢？
回复

举报

1234567
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-2 16:58 , Processed in 0.096861 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表