9.exe

显示全部楼层 · 发表于 2015-11-19 22:15:00

9.exe

显示全部楼层 · 发表于 2015-11-20 19:41:09

这恶意程序是要干掉NOD32杀毒软件的升级程序啊。COMODO沙箱虚拟化运行该木马。
MD日志：2015/11/20 19:36:47 读文件允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\Windows\Globalization\Sorting\SortDefault.nls
规则: [应用程序组]待测试组-未知程序 ????? -> [文件]c:\*

2015/11/20 19:37:01 删除文件夹阻止
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups
规则: [应用程序组]待测试组-未知程序 ????? -> [应用程序]c:\users\ljx\desktop\9\9.exe -> [文件]c:\*

2015/11/20 19:37:14 删除文件阻止
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_38.90.226.37\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:18 删除文件阻止
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_38.90.226.39\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:28 删除文件阻止
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_38.90.226.40\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:35 删除文件允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_91.228.166.16\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:39 删除文件允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_91.228.167.133\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:42 删除文件允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_91.228.167.21\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:46 删除文件允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_um02.eset.com\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:51 删除文件阻止并结束进程
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_um05.eset.com\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

显示全部楼层 · 发表于 2015-11-19 22:21:22

eset监控杀

显示全部楼层 · 发表于 2015-11-19 22:25:42

bullguard和管家都扫描安全

显示全部楼层 · 发表于 2015-11-19 22:27:11

费尔云鉴定报病毒

显示全部楼层 · 发表于 2015-11-19 22:35:45

GD 右键安全

显示全部楼层 · 发表于 2015-11-20 02:55:31

360(QVM)

显示全部楼层 · 发表于 2015-11-20 03:33:04

Packed-EQ!21FF05CE84AB

显示全部楼层 · 发表于 2015-11-20 07:49:48

费尔扫描不报，云鉴定报了

显示全部楼层 · 发表于 2015-11-20 08:24:52

BAV不杀

显示全部楼层 · 发表于 2015-11-20 09:40:15

WD的Spursint报法，已经成下载万物杀

[病毒样本] 9.exe

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块