收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 850游戏再再再次变种
返回列表 发新帖
查看: 2726|回复: 9
收起左侧

[病毒样本] 850游戏再再再次变种

[复制链接]
vm001
发表于 2016-9-18 20:01:37 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

jiaobaoyun51
头像被屏蔽
发表于 2016-9-18 20:04:03 | 显示全部楼层
    不会吧？     

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

pal家族
发表于 2016-9-18 20:05:39 | 显示全部楼层
好开心
这两个卡巴都杀了

不过反正也没有人注意到。。。。
毕竟不是主防杀的，没有吹嘘的谈资
回复

举报

fireherman
发表于 2016-9-18 20:12:35 | 显示全部楼层
（请在心中提高8度喊）“我受不了！”

ESET-NOD32 ESS miss all

差不多的套路：生成文件 - 修改注册表 - 后台访问关联地址（IP） - 下载“东西”


HIPS拒绝记录：

[mw_shl_code=css,true]2016-9-18 20:06:28        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:28        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:28        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:28        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:28        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:28        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        从注册表删除        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        从注册表删除        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        从注册表删除        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\「开始」菜单\程序\启动        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        E:\VirZ\850lobby.exe        阻止一些访问        [全局拒绝]：记录行为        删除文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\「开始」菜单\程序\启动\1cdf2a80e3eee26da410400b2bf3b0c5.exe        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\「开始」菜单\程序\启动\1cdf2a80e3eee26da410400b2bf3b0c5.exe        阻止一些访问        [全局拒绝]：记录行为        删除文件,写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\「开始」菜单\程序\启动\1cdf2a80e3eee26da410400b2bf3b0c5.exe        阻止一些访问        [全局拒绝]：记录行为        删除文件,写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        从注册表删除        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        从注册表删除        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        从注册表删除        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5\        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History\History.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\History        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files\Content.IE5        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        获取文件访问权        C:\Documents and Settings\Raymond\Local Settings\Temporary Internet Files        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup        已阻止        [全局拒绝]：记录行为      
2016-9-18 20:06:08        E:\VirZ\850lobby.exe        修改注册表        HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FSkcia msmaowaw\MarkTime        已阻止        [全局拒绝]：记录行为   [/mw_shl_code]


防火墙阻止记录（不停换端口企图突破封锁）：

[mw_shl_code=css,true]2016-9-18 20:07:17        规则拒绝的通信        0.0.0.0:1270        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:16        规则拒绝的通信        0.0.0.0:1268        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:15        规则拒绝的通信        0.0.0.0:1266        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:14        规则拒绝的通信        0.0.0.0:1264        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:14        规则拒绝的通信        0.0.0.0:1262        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:13        规则拒绝的通信        0.0.0.0:1260        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:12        规则拒绝的通信        0.0.0.0:1258        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:11        规则拒绝的通信        0.0.0.0:1256        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:10        规则拒绝的通信        0.0.0.0:1254        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:09        规则拒绝的通信        0.0.0.0:1252        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:08        规则拒绝的通信        0.0.0.0:1250        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:07        规则拒绝的通信        0.0.0.0:1248        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:06        规则拒绝的通信        0.0.0.0:1246        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:05        规则拒绝的通信        0.0.0.0:1244        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:04        规则拒绝的通信        0.0.0.0:1242        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:03        规则拒绝的通信        0.0.0.0:1240        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:02        规则拒绝的通信        0.0.0.0:1236        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:01        规则拒绝的通信        0.0.0.0:1234        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:07:00        规则拒绝的通信        0.0.0.0:1232        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:59        规则拒绝的通信        0.0.0.0:1230        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:58        规则拒绝的通信        0.0.0.0:1228        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:57        规则拒绝的通信        0.0.0.0:1226        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:56        规则拒绝的通信        0.0.0.0:1224        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:55        规则拒绝的通信        0.0.0.0:1222        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:54        规则拒绝的通信        0.0.0.0:1220        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:53        规则拒绝的通信        0.0.0.0:1218        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:52        规则拒绝的通信        0.0.0.0:1216        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:51        规则拒绝的通信        0.0.0.0:1214        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:50        规则拒绝的通信        0.0.0.0:1212        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:48        规则拒绝的通信        0.0.0.0:1210        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:47        规则拒绝的通信        0.0.0.0:1208        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:46        规则拒绝的通信        0.0.0.0:1206        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:45        规则拒绝的通信        0.0.0.0:1204        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:44        规则拒绝的通信        0.0.0.0:1202        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:42        规则拒绝的通信        0.0.0.0:1200        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:41        规则拒绝的通信        0.0.0.0:1198        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:40        规则拒绝的通信        0.0.0.0:1196        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:39        规则拒绝的通信        0.0.0.0:1194        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:38        规则拒绝的通信        0.0.0.0:1192        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:36        规则拒绝的通信        0.0.0.0:1190        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:35        规则拒绝的通信        0.0.0.0:1188        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:34        规则拒绝的通信        0.0.0.0:1186        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:32        规则拒绝的通信        0.0.0.0:1184        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:31        规则拒绝的通信        0.0.0.0:1182        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:30        规则拒绝的通信        0.0.0.0:1180        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:28        规则拒绝的通信        0.0.0.0:1162        115.28.72.212:8080        TCP        允许 850lobby.exe 通信(2)        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:28        规则拒绝的通信        0.0.0.0:1178        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:27        规则拒绝的通信        0.0.0.0:1176        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:25        规则拒绝的通信        0.0.0.0:1174        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:24        规则拒绝的通信        0.0.0.0:1172        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:23        规则拒绝的通信        0.0.0.0:1170        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:22        规则拒绝的通信        0.0.0.0:1168        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:21        规则拒绝的通信        0.0.0.0:1166        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:19        规则拒绝的通信        0.0.0.0:1164        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond
2016-9-18 20:06:18        规则拒绝的通信        0.0.0.0:1161        47.90.63.56:5678        TCP        允许 850lobby.exe 通信        E:\VirZ\850lobby.exe        RAYMOND-9B1A7AC\Raymond[/mw_shl_code]
回复

举报

心醉咖啡
发表于 2016-9-18 20:31:33 | 显示全部楼层
扫描时间：[2016-09-18 20:30:57]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：4
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2016-09-18 20:31:09]
威胁：f:\浏览器下载\850lobby.rar/<a:rar>/850lobby.exe
类型：win32.heur.kvm005.a
处理方式：删除
回复

举报

a445441
发表于 2016-9-18 22:08:07 | 显示全部楼层
微点拦截
回复

举报

rugu
发表于 2016-9-18 22:36:02 | 显示全部楼层
红伞扫描MISS
回复

举报

胖福
发表于 2016-9-19 07:35:46 | 显示全部楼层
双击BD拦截成功！

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

lsgster
发表于 2016-9-19 08:15:29 | 显示全部楼层
找到 1 恶意软件

Gen:Variant.Graftor.302517 (病毒)
E:\Downloads\850lobby (1).rar\850lobby.exe
回复

举报

轩夏
发表于 2016-9-19 10:56:27 | 显示全部楼层
mse

850lobby.exe
Infected: Backdoor:Win32/Zegost.AD
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 02:44 , Processed in 0.145031 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表