转自52可疑样本

3801187

http://pan.baidu.com/s/1pJ6zyB5
2015-3-30 19:51:52        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\（一）.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\（一）.exe"
2015-3-30 19:51:54        c:\documents and settings\administrator\桌面\（一）.exe        创建文件        C:\__tmp_rar_sfx_access_check_21252343        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:51:56        c:\documents and settings\administrator\桌面\（一）.exe        删除文件        C:\__tmp_rar_sfx_access_check_21252343        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:51:58        c:\documents and settings\administrator\桌面\（一）.exe        创建文件夹        C:\$WinBackUP.H1502        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:51:59        c:\documents and settings\administrator\桌面\（一）.exe        创建文件夹        C:\$WinBackUP.H1502\BinBackup        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:52:01        c:\documents and settings\administrator\桌面\（一）.exe        创建文件        C:\$WinBackUP.H1502\BinBackup\inst.ini        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:52:02        c:\documents and settings\administrator\桌面\（一）.exe        创建文件        C:\$WinBackUP.H1502\BinBackup\links.ini        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:52:03        c:\documents and settings\administrator\桌面\（一）.exe        创建文件夹        C:\$WinBackUP.H1502\tools        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:52:08        c:\documents and settings\administrator\桌面\（一）.exe        创建文件 (2)        C:\$WinBackUP.H1502\tools\cmd.exe        阻止        [文件组]｛全局｝常见文件 -> [文件]*; *.exe       
2015-3-30 19:52:15        c:\documents and settings\administrator\桌面\（一）.exe        创建文件 (4)        C:\$WinBackUP.H1502\tools\iPodService.vbe        阻止        [文件组]｛全局｝常见文件 -> [文件]*; *.vbe       
2015-3-30 19:52:21        c:\documents and settings\administrator\桌面\（一）.exe        创建文件 (4)        C:\$WinBackUP.H1502\tools\ua.exe        阻止        [文件组]｛全局｝常见文件 -> [文件]*; *.exe       
2015-3-30 19:52:23        c:\documents and settings\administrator\桌面\（一）.exe        创建文件夹        C:\$WinBackUP.H1502\BinBackup\Images        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:52:25        c:\documents and settings\administrator\桌面\（一）.exe        创建文件夹        C:\$WinBackUP.H1502\BinBackup\Resources        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:52:26        c:\documents and settings\administrator\桌面\（一）.exe        创建文件夹        C:\OA        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:52:33        c:\documents and settings\administrator\桌面\（一）.exe        设置文件夹隐藏属性        C:\$WinBackUP.H1502        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:52:36        c:\documents and settings\administrator\桌面\（一）.exe        创建文件        C:\1502.dat        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:53:27        c:\windows\explorer.exe        删除文件夹        C:\$WinBackUP.H1502\BinBackup\Images        允许        [应用程序]c:\windows\explorer.exe -> [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:53:30        c:\windows\explorer.exe        删除文件        C:\$WinBackUP.H1502\BinBackup\inst.ini        允许        [应用程序]c:\windows\explorer.exe -> [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:53:33        c:\windows\explorer.exe        删除文件夹        C:\$WinBackUP.H1502\tools        允许        [应用程序]c:\windows\explorer.exe -> [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:53:42        c:\windows\explorer.exe        修改文件        C:\System Volume Information\_restore{87029AF5-3111-4A48-9FA7-E2AE0083DDF0}\RP9\change.log        允许        [应用程序]c:\windows\explorer.exe -> [文件组]｛全局｝全局规则 -> [文件]?:\*       
样本行为很多，不耍你们

Miostartos

入库

蓝天二号

KIS

230f4

ESS8

pal家族

记得前两天好像发过。嗯~~

师海吉

exe大杀器。

欧阳宣

gdata占位
Win32.Trojan.Agent.JW7LEG (引擎B)

ericdj

GD 解压杀
Virus: Win32.Trojan.Agent.JW7LEG (Engine B)

XywCloud

样本重复了。

浅暮、浅离

pal家族 发表于 2015-3-30 20:09
记得前两天好像发过。嗯~~

那个就是我发的，当时卡巴还是miss，上报也回复了！！！