最近的无敌鸽子，过多数杀毒软件(已编辑)

显示全部楼层 · 发表于 2007-11-19 22:19:46

不好意思，微点先报了

程序:
D:\MSLRC\MSLRC.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MSLRC.EXE
是否删除木马程序及其衍生物?

[ 本帖最后由 let11 于 2007-11-19 22:27 编辑 ]

显示全部楼层 · 发表于 2007-11-19 22:30:23

2007-11-19 22:26:59 !**************************************************
Safe'n'Sec 警报
行为
时间：2007-11-19 22:26:33
类型：创建了一个Ｗindows 注册表键值
风险：中等

行为监控规则
名称：reg services R1

程序
PID: 3020
PPID: 4040
UID: JLJ\jljqq
文件：E:\下载\MSLRC\MSLRC\MSLRC.EXE

对象
注册表键值：\REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS
用户操作: 阻止, 记住此次选择此次对话期间
***************************************************
2007-11-19 22:27:11 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-11-19 22:26:59
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 3020
PPID: 4040
UID: JLJ\jljqq
文件：E:\下载\MSLRC\MSLRC\MSLRC.EXE

对象
文件/目录: C:\WINDOWS\SYSTEM32\MSLRC.EXE
用户操作: 阻止, 记住此次选择此次对话期间
***************************************************
2007-11-19 22:27:48 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-11-19 22:27:27
类型: 改变了一个系统注册表的键值
风险: 中等

行为监控规则
名称:

程序
PID: 3020
PPID: 4040
UID: JLJ\jljqq
文件: E:\下载\MSLRC\MSLRC\MSLRC.EXE

对象
键值: \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\MICROSOFT CORPORATION LATITUDE SERVICE
用户操作: 阻止, 记住此次选择此次对话期间
阻止后终止程序
***************************************************

显示全部楼层 · 发表于 2007-11-19 22:35:44

看图不说话

显示全部楼层 · 发表于 2007-11-19 23:02:45

这次很可能又是无毒样本

显示全部楼层 · 发表于 2007-11-19 23:04:28

mslrc.exek - Trojan.Win32.Pakes.bpx

显示全部楼层 · 发表于 2007-11-19 23:10:03

明天就不是这个结果了，很多杀毒软件升级了就会报了

显示全部楼层 · 发表于 2007-11-19 23:22:36

这样看来似乎这个木马的确无敌呀!
可惜栽倒在微点之下!
可惜!
微点真是可爱啊!

显示全部楼层 · 发表于 2007-11-19 23:49:27

rs明天杀

显示全部楼层 · 发表于 2007-11-19 23:51:41

已刪除: 特洛伊木馬程式 Trojan.Win32.Pakes.bpx 檔案: C:\Documents and Settings\kato9096\桌面\mslrc.rar/mslrc\mslrc.exe

显示全部楼层 · 发表于 2007-11-20 00:07:30

吃过期药没意思。。。。。。

[病毒样本] 最近的无敌鸽子，过多数杀毒软件(已编辑)

本帖子中包含更多资源

本帖子中包含更多资源