VT Detection ratio: 4 / 46 6908281.exe

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1367576030/

hddu

仅供参考，不必理会。信任杀软，最为可靠。



2013-05-04 12:10:57    创建远程线程      操作:阻止
进程路径:F:\virus\6908281\6908281.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2013-05-04 12:10:58    创建文件      操作:阻止
进程路径:F:\virus\6908281\6908281.exe
文件路径:C:\RECYCLER\S-1-5-21-1390067357-1647877149-682003330-500\$d65b69d421253f640905046a499330fa
触发规则:应用程序规则->回收站->?:\*->?:\*RECYCLE*\*\$*


2013-05-04 12:10:58    删除注册表      操作:允许
进程路径:F:\virus\6908281\6908281.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Windows Defender
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


2013-05-04 12:10:58    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess
注册表名称:ErrorControl
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess*


2013-05-04 12:10:58    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess
注册表名称:DeleteFlag
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess*


2013-05-04 12:10:58    删除注册表      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess*


2013-05-04 12:10:58    删除注册表      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess*


2013-05-04 12:10:58    创建文件      操作:阻止
进程路径:F:\virus\6908281\6908281.exe
文件路径:C:\RECYCLER\S-1-5-18
触发规则:应用程序规则->回收站->?:\*->?:\*RECYCLE*\*


2013-05-04 12:10:58    创建文件      操作:阻止
进程路径:F:\virus\6908281\6908281.exe
文件路径:C:\RECYCLER\S-1-5-18\$d65b69d421253f640905046a499330fa
触发规则:应用程序规则->回收站->?:\*->?:\*RECYCLE*\*\$*


2013-05-04 12:11:01    运行应用程序      操作:允许
进程路径:F:\virus\6908281\6908281.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2013-05-04 12:11:04    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\6908281\6908281.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

bambooslip

bambooslip

panda could antivirus

bambooslip

Clamwin free antivirus

Scan Started Fri May 03 18:25:22 2013
-------------------------------------------------------------------------------


----------- SCAN SUMMARY -----------
Known viruses: 2246545
Engine version: 0.97.7
Scanned directories: 1
Scanned files: 0
Infected files: 0

Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 21.641 sec (0 m 21 s)

--------------------------------------
Completed
--------------------------------------

bambooslip

查询编号：RS20130503181657515887

bambooslip

请理性看待eScanAV反病毒反间谍程序的侦测结果，程序只在每星期周四更新病毒库。如果想获得最新的麦克沃德侦测结果，请使用最新版本进行测试。

墨家小子

bambooslip 发表于 2013-5-3 18:31
请理性看待eScanAV反病毒反间谍程序的侦测结果，程序只在每星期周四更新病毒库。如果想获得最新的麦克沃德 ...

你要能把46家引擎都过一遍就好了，那样的话积分涨得更快，我还省得发VT扫描报告了

bambooslip

墨家小子 发表于 2013-5-3 18:33
你要能把46家引擎都过一遍就好了，那样的话积分涨得更快，我还省得发VT扫描报告了

不明白啊！难道测试不对？

bambooslip

墨家小子 发表于 2013-5-3 18:33
你要能把46家引擎都过一遍就好了，那样的话积分涨得更快，我还省得发VT扫描报告了

版规中没有这样的说明啊？

a445441

QVM20