下载者两个，欢迎测试

w867057887

紅傘報第一個

xuexinaa

支持~~~~~~~~~~~~~~~~~~~~~~~~~

xuexinaa

[:13:][:13:][:13:]

wyy517523

日期 应用程序 行为 目标

2013-10-09 16:17:06   D:\病毒样本\像片\像片.exe   访问COM接口   \ThemeApiPort   
2013-10-09 16:29:07   D:\病毒样本\运行\运行.exe   访问COM接口   \ThemeApiPort   
2013-10-09 16:29:16   D:\病毒样本\运行\运行.exe   访问COM接口   \LsaAuthenticationPort   
2013-10-09 16:29:28   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Local Settings\History   
2013-10-09 16:29:51   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Cookies   
2013-10-09 16:29:57   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Cookies\INDEX.DAT   
2013-10-09 16:30:07   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Local Settings\History\History.IE5   
2013-10-09 16:30:15   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\INDEX.DAT   
2013-10-09 16:30:31   D:\病毒样本\运行\运行.exe   访问COM接口   LocalSecurityAuthority.LoadDriver   
2013-10-09 16:30:39   D:\病毒样本\运行\运行.exe   访问COM接口   LocalSecurityAuthority.LoadDriver   
2013-10-09 16:30:39   D:\病毒样本\运行\运行.exe   修改文件   \Device\NamedPipe\ROUTER   
2013-10-09 16:30:49   D:\病毒样本\运行\运行.exe   修改文件   \Device\Tcp   
2013-10-09 16:30:57   D:\病毒样本\运行\运行.exe   修改文件   \Device\Ip   
2013-10-09 16:31:02   D:\病毒样本\运行\运行.exe   访问COM接口   \RPC Control\tapsrvlpc   
2013-10-09 16:31:18   D:\病毒样本\运行\运行.exe   访问COM接口   \RPC Control\tapsrvlpc   
2013-10-09 16:31:18   D:\病毒样本\运行\运行.exe   访问COM接口   \RPC Control\tapsrvlpc   
2013-10-09 16:31:18   D:\病毒样本\运行\运行.exe   访问COM接口   \RPC Control\tapsrvlpc   
2013-10-09 16:31:18   D:\病毒样本\运行\运行.exe   访问COM接口   \RPC Control\tapsrvlpc   
2013-10-09 16:31:24   D:\病毒样本\运行\运行.exe   修改注册表项   HKUS\S-1-5-21-448539723-413027322-1177238915-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable   
2013-10-09 16:31:27   D:\病毒样本\运行\运行.exe   访问COM接口   \RPC Control\tapsrvlpc   
2013-10-09 16:31:27   D:\病毒样本\运行\运行.exe   访问COM接口   \RPC Control\tapsrvlpc   
2013-10-09 16:31:27   D:\病毒样本\运行\运行.exe   访问COM接口   \RPC Control\tapsrvlpc   
2013-10-09 16:31:36   D:\病毒样本\运行\运行.exe   修改注册表项   HKUS\S-1-5-21-448539723-413027322-1177238915-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer   
2013-10-09 16:31:43   D:\病毒样本\运行\运行.exe   修改注册表项   HKUS\S-1-5-21-448539723-413027322-1177238915-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride   
2013-10-09 16:31:50   D:\病毒样本\运行\运行.exe   修改注册表项   HKLM\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable   
2013-10-09 16:31:55   D:\病毒样本\运行\运行.exe   修改注册表项   HKUS\S-1-5-21-448539723-413027322-1177238915-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings   
2013-10-09 16:32:13   D:\病毒样本\运行\运行.exe   DNS/RPC 客户端访问   \RPC Control\DNSResolver   
2013-10-09 16:32:31   D:\病毒样本\运行\运行.exe   修改文件   \Device\Tcp6   
2013-10-09 16:32:35   D:\病毒样本\运行\运行.exe   修改文件   \Device\NetBT_Tcpip_{73D1BA75-8D7A-4273-808E-237DE05FA18E}   
2013-10-09 16:32:44   D:\病毒样本\运行\运行.exe   修改文件   \Device\Afd\Endpoint   
2013-10-09 16:33:00   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Cookies\CA9C4ZXX.txt   
2013-10-09 16:33:09   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Cookies\CAGDU574.txt   
2013-10-09 16:33:29   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Cookies\CA0D6JSD.txt   
2013-10-09 16:33:34   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Cookies\CA97R5SW.txt   
2013-10-09 16:33:37   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Cookies\CA8X8RC7.txt   
2013-10-09 16:34:22   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\ksbinstaller_s_80_4568.exe   
2013-10-09 16:34:33   D:\病毒样本\运行\运行.exe   创建进程   C:\Program Files\ksbinstaller_s_80_4568.exe   
2013-10-09 16:34:40   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\2345pack.ini   
2013-10-09 16:34:48   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\kuai8_d_68.exe   
2013-10-09 16:35:05   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\Setup[25]-kc.exe   
2013-10-09 16:35:07   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\kuai8_d_68.exe   
2013-10-09 16:35:15   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\Setup[25]-kc.exe   
2013-10-09 16:35:15   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\box_100065_5619_setup.exe   
2013-10-09 16:35:21   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\box_100065_5619_setup.exe   
2013-10-09 16:35:21   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\HuoBao_103_8.exe   
2013-10-09 16:35:32   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\setup_2948-141758.exe   
2013-10-09 16:35:35   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\HuoBao_103_8.exe   
2013-10-09 16:35:41   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\setup_2948-141758.exe   
2013-10-09 16:35:41   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\zhym_3_5770.exe   
2013-10-09 16:35:47   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\zhym_3_5770.exe   
2013-10-09 16:35:47   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\skyse_ch.exe   
2013-10-09 16:35:56   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\setupX_070.exe   
2013-10-09 16:36:00   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\skyse_ch.exe   
2013-10-09 16:36:00   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\setupX_070.exe   
2013-10-09 16:36:00   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\play_2056_5619.exe   
2013-10-09 16:36:05   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\PPTV(pplive)_fora5_4568.exe   
2013-10-09 16:36:10   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\play_2056_5619.exe   
2013-10-09 16:36:11   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\chaosu_2043_R.exe   
2013-10-09 16:36:15   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\PPTV(pplive)_fora5_4568.exe   
2013-10-09 16:36:15   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\chaosu_2043_R.exe   
2013-10-09 16:36:15   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\KAVSETUPS_44_4568.exe   
2013-10-09 16:36:20   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\KAVSETUPS_44_4568.exe   
2013-10-09 16:36:20   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\360.bat   
2013-10-09 16:36:25   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\2345pack3_kzhetianba_120148960.exe   
2013-10-09 16:36:29   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\360.bat   
2013-10-09 16:36:29   D:\病毒样本\运行\运行.exe   修改文件   \Device\Afd\AsyncConnectHlp   
2013-10-09 16:36:35   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\2345pack3_kzhetianba_120148960.exe   
2013-10-09 16:36:37   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\IFoxInstall-y-c203948182-run-s-x.exe   
2013-10-09 16:36:49   D:\病毒样本\运行\运行.exe   访问内存   C:\WINDOWS\EXPLORER.EXE   
2013-10-09 16:36:54   D:\病毒样本\运行\运行.exe   修改文件   C:\Program Files\IFoxInstall-y-c203948182-run-s-x.exe   
2013-10-09 16:36:58   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012013100920131010   
2013-10-09 16:37:03   D:\病毒样本\运行\运行.exe   访问内存   C:\WINDOWS\EXPLORER.EXE   
2013-10-09 16:37:15   D:\病毒样本\运行\运行.exe   修改文件   C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012013100920131010\index.dat   
2013-10-09 16:37:30   D:\病毒样本\运行\运行.exe   访问内存   C:\WINDOWS\EXPLORER.EXE   


毛豆日志，貌似在 C:\Program Files下放了好多文件

mkjjiu

为啥权限不够

散人鸽子

额 貌似杀的严重啊

僵尸爱上猫

zhanghongyuan1 发表于 2013-10-4 14:13
第一个下载了好半天，桌面多了个这个，ie主页被改了。下载的东西打开是两条狗的说

想问下用的什么截图软件？

僵尸爱上猫

VSE kil both

qmfy0711

百度杀毒一个都不报，桑心了

xflcx1991

qmfy0711 发表于 2013-12-4 16:49
百度杀毒一个都不报，桑心了

国内版还是国际版？
有没有双击试试？