一个很可疑的EXE，但是众多杀软MISS。（再附其产物）

显示全部楼层 · 发表于 2007-12-29 15:14:29

莫名其妙的出现的一个进程， srsso.exe
再看看启动项里也有它，位置在C:/Windows/System32里面。
附可以样本，及各杀软查杀结果。大家辨别一下。～

____________________________
PS:再附上它的产物，产物和它一个文件夹内生成。

[ 本帖最后由 hyxuzhimin 于 2007-12-29 16:24 编辑 ]

显示全部楼层 · 发表于 2007-12-29 15:16:32

Starting the file scan:

Begin scan in 'E:\srsso.rar'
E:\srsso.rar
  [0] Archive type: RAR
  --> srsso.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-29 15:19:42

楼上朋友用的是什么杀软，是图中的一个吗？

显示全部楼层 · 发表于 2007-12-29 15:20:45

红伞~

显示全部楼层 · 发表于 2007-12-29 15:23:40

这个好像加过壳了！

显示全部楼层 · 发表于 2007-12-29 15:23:47

2007-12-29 15:21:02 创建注册表值操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\srsso\srsso.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
注册表名称:[Key]
触发规则:所有程序规则->系统自动运行->*\Software\Microsoft\Windows\CurrentVersion\Run*

2007-12-29 15:21:14 修改文件操作:阻止
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\WINDOWS\SYSTEM.INI
触发规则:所有程序规则->文件规则->*\System.ini

显示全部楼层 · 发表于 2007-12-29 15:24:10

图中有一个叫AntiVir的杀软和你杀软报的结果一样，看来就它吧。好强～～

显示全部楼层 · 发表于 2007-12-29 15:25:32

大家的杀软发现了它是坏家伙的，也请把杀软名称贴一下吧～～～

显示全部楼层 · 发表于 2007-12-29 15:33:04

原帖由 1688388728 于 2007-12-29 15:23 发表
进程路径:C:\Documents and Settings\Administrator\桌面\srsso\srsso.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
注册表名称:[Key]
触发规则:所有程序规则->系统自动运行->*\Software\Microsoft\Windows\CurrentVersion\Run*

2007-12-29 15:21:14 修改文件操作:阻止
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\WINDOWS\SYSTEM.INI
触发规则:所有程序规则->文件规则->*\System.ini

这个东西的行为里有改System.ini的我从Windows文件夹里找到了，我应该中招了。请大家对照一下你们的System.ini文件看看我的是不是被它改了。谢谢～～

显示全部楼层 · 发表于 2007-12-29 15:34:51

[病毒样本] 一个很可疑的EXE，但是众多杀软MISS。（再附其产物）

本帖子中包含更多资源

回复 3楼 hyxuzhimin 的帖子

本帖子中包含更多资源

本帖子中包含更多资源