召唤hunters

显示全部楼层 · 发表于 2008-4-3 20:43:24

http://78.109.18.210/cgi-bin/n2/mail.cgi?p=avp

帮忙看看一下
我的IP似乎被屏蔽了，联不上

显示全部楼层 · 发表于 2008-4-3 20:46:53

Error ID:500

突然发现我不是hunter。

显示全部楼层 · 发表于 2008-4-3 21:00:41

嘛叫Hunter?..另外我这里也是500

显示全部楼层 · 发表于 2008-4-3 21:03:12

显示全部楼层 · 发表于 2008-4-3 21:08:50

2008-03-20 08:56:08 创建文件    操作:允许
进程路径:D:\我的文档\桌面\ow7a7x.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\drivers\svchost.exe
触发规则:黑名单->sandboxie规则->c:\Sandbox\*

2008-03-20 08:56:08 创建注册表值    操作:允许
进程路径:D:\我的文档\桌面\ow7a7x.exe
注册表路径:HKEY_CURRENT_USER\user\current\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:SVCHOST.EXE
注册表数据:C:\WINDOWS\system32\drivers\svchost.exe
触发规则:黑名单->sandboxie规则->HKEY_CURRENT_USER\user\*

2008-03-20 08:56:08 创建注册表值    操作:允许
进程路径:D:\我的文档\桌面\ow7a7x.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\direct3d
注册表名称:tmp
注册表数据:D:\我的文档\桌面\ow7a7x.exe
触发规则:黑名单->sandboxie规则->HKEY_CURRENT_USER\machine\*

2008-03-20 08:56:09 修改文件    操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\drivers\svchost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox
触发规则:黑名单->sandboxie规则->c:\Sandbox\*

2008-03-20 08:56:09 修改注册表内容    操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\drivers\svchost.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\com3
注册表名称:Com+Enabled
触发规则:黑名单->sandboxie规则->HKEY_CURRENT_USER\machine\*

2008-03-20 08:56:09 修改注册表内容    操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\drivers\svchost.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\ole
注册表名称:EnableDCOM
注册表数据:N
触发规则:黑名单->sandboxie规则->HKEY_CURRENT_USER\machine\*

2008-03-20 08:56:09 修改注册表内容    操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\drivers\svchost.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\BitBucket
注册表名称:NukeOnDelete
注册表数据:Version\Explorer\BitBucket
触发规则:黑名单->sandboxie规则->HKEY_CURRENT_USER\machine\*

2008-03-20 08:56:09 修改注册表内容    操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\drivers\svchost.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\BitBucket
注册表名称:UseGlobalSettings
注册表数据:Version\Explorer\BitBucket
触发规则:黑名单->sandboxie规则->HKEY_CURRENT_USER\machine\*

2008-03-20 08:56:09 修改注册表内容    操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\drivers\svchost.exe
注册表路径:HKEY_CURRENT_USER\user\current\Software\Microsoft\Windows\CurrentVersion\Explorer\BrowseNewProcess
注册表名称:BrowseNewProcess
注册表数据:yes
触发规则:黑名单->sandboxie规则->HKEY_CURRENT_USER\user\*

2008-03-20 08:56:09 修改注册表内容    操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\drivers\svchost.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\windows nt\currentversion\winlogon
注册表名称:Shell
注册表数据:x
触发规则:黑名单->sandboxie规则->HKEY_CURRENT_USER\machine\*

显示全部楼层 · 发表于 2008-4-3 21:13:13

Starting the file scan:

Begin scan in 'E:\ow7a7x.zip'
E:\ow7a7x.zip
  [0] Archive type: ZIP
  --> ow7a7x.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-3 21:19:25

2/0

rising20.38.31未杀！

显示全部楼层 · 发表于 2008-4-3 21:49:52

进去后直接把我导到google去了，未发现异常（全漏洞系统上阵）。

4楼的样本哪来的？

显示全部楼层 · 发表于 2008-4-3 21:58:28

新手抓了一个

显示全部楼层 · 发表于 2008-4-3 22:06:38

C:\Documents and Settings\LX\桌面\mail[1].rar > RAR > mail[1].htm - JS/TrojanDownloader.Iframe.EY.gen 特洛伊木马

[已鉴定] 召唤hunters

回复 4楼流清泉的帖子

回复 4楼流清泉的帖子

回复 4楼流清泉的帖子

[已鉴定] 召唤hunters

回复 4楼 流清泉 的帖子

回复 4楼 流清泉 的帖子

回复 4楼 流清泉 的帖子

回复 4楼流清泉的帖子

回复 4楼流清泉的帖子

回复 4楼流清泉的帖子