请勿实机双击，有危险的样本

Yuri1st

sanhu35

反注册小A DLL

2015-11-18 21:55:24    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\dhslhdlshld\comprovante.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32 /u /s "C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll"
规则: [应用程序]* -> [子应用程序]『禁运』黑名单


不断联网创建特殊文件    类似但每个名字有微差

2015-11-18 21:57:04    创建文件    允许
进程: c:\documents and settings\administrator\桌面\dhslhdlshld\comprovante.exe
目标: C:\WINDOWS\system32\sosb.mod
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2015-11-18 21:57:14    创建文件    允许
进程: c:\documents and settings\administrator\桌面\dhslhdlshld\comprovante.exe
目标: C:\WINDOWS\system32\sosc.mod
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2015-11-18 21:57:27    创建文件    允许
进程: c:\documents and settings\administrator\桌面\dhslhdlshld\comprovante.exe
目标: C:\WINDOWS\system32\sosd.mod
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2015-11-18 21:57:45    创建文件    允许
进程: c:\documents and settings\administrator\桌面\dhslhdlshld\comprovante.exe
目标: C:\WINDOWS\system32\sose.mod
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2015-11-18 21:58:14    创建文件    允许
进程: c:\documents and settings\administrator\桌面\dhslhdlshld\comprovante.exe
目标: C:\WINDOWS\system32\sosf.mod
规则: [应用程序组]『询问』病毒测试 -> [文件]*

lixihong10

下载mod文件就被拦截了。

a445441

微点入库了

欧阳宣

11/19/2015        2:34:24 AM        "D:\Virus\dhslhdlshld\ver.exe"        "Generic.lx"        "2"

11/19/2015        2:34:24 AM        "D:\Virus\dhslhdlshld\Comprovante.exe"        "Artemis!829F871F02E9"        "2"

墨家小子

删除\360safe\deepscan\ave里的本地库
删除\360safe\deepscan\QVM的qvm引擎
关闭360的云安全计划，然后修改样本的md5就可以测试了

秒杀！