VT Detection ratio: 0 / 46 七舅姥爷.exe

，就一个.

Flameocean 发表于 2013-5-3 21:12
过费尔，过360，过百度，这样本厉害，这个病毒.第二个入口点  第三段 随便换个字符就能过了。

确实过费尔 费尔动态防御可以发现 但是清除不掉 提示无限循环....该样本直接无视360... 小红伞也悲剧了 随后我重装系统了...

，就一个.

dongwenqi 发表于 2013-5-3 21:52
卡巴斯基提示不信任组

云安全报，已删除

卡巴不是很强大吗？双击试试... 我双击 费尔 红伞 360 都被重装系统 现在才装好 心里不平衡了 我估计双击只有小a和趋势防的住

keature

，就一个. 发表于 2013-5-4 06:42
卡巴不是很强大吗？双击试试... 我双击 费尔 红伞 360 都被重装系统 现在才装好 心里不平衡了 我估 ...

没HIPS就在虚拟机搞。中招了就补救，直接重装不一定能好，它会“跑”。

加上签名，能过卡巴

nelajsy

这个七舅老爷应该是无公害的，我是XP的，目前没被添加启动项，也没有网络连接，不知道是不是要在WIN7系统才能发作啊

liangxy

反沙盘？

龙套传说

ESS拦截下载

jml521m

居然过了金山云，  火眼昨天就认可了  为何？

过mcafee

hddu

谁说没有添加启动项，想害人吗？

但有一点不明白，明明是自我删除，居然还能创建exe文件，不知样本问题还是EQ问题。


2013-05-04 11:37:41    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce


2013-05-04 11:37:41    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:42    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:44    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:45    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:46    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:47    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:48    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:49    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:51    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:52    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:53    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:54    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:56    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:57    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:58    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:59    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:00    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:01    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:03    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:04    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:05    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:06    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:07    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:08    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:09    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:11    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:12    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:13    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:14    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:15    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:16    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:17    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:19    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:50    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\All Users\Application Data\80B58AD62AE2507F000080B50A2A59B8
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2013-05-04 11:38:50    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\All Users\Application Data\80B58AD62AE2507F000080B50A2A59B8\80B58AD62AE2507F000080B50A2A59B8.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe


2013-05-04 11:38:50    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce


2013-05-04 11:44:49    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce


2013-05-04 11:44:51    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\System Care Antivirus.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2013-05-04 11:44:57    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\System Care Antivirus
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2013-05-04 11:44:59    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\System Care Antivirus\System Care Antivirus.lnkB8zC:\Do
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*