MSN上传过来的一个东西[MD5: E3B794]

显示全部楼层 · 发表于 2008-8-15 09:31:58

样本.rar

标题后半部分：
[MD5: E3B794]

论坛搜索字符串：
E3B794

http://www.virustotal.com/zh-cn/analisis/5f38a2d0d528c4bffd8ba263ca02fe43

仅有四家报，大家玩玩

[ 本帖最后由忧郁浪子于 2008-8-15 09:53 编辑 ]

显示全部楼层 · 发表于 2008-8-15 09:36:39

2008-8-15 9:36:06 http://bbs.kafan.cn/attachment.php?aid=335095&k=6284b6fa995ed70bee135b96900a15a6&t=1218764160//MyPhoto012.JPG_www.myspace.scr Firefox 拒绝: Worm.Win32.AutoRun.lpf 启发式分析计算的威胁级别值较高

显示全部楼层 · 发表于 2008-8-15 09:45:30

卡巴直接报网页。

显示全部楼层 · 发表于 2008-8-15 09:51:28

直接报网页？？打开这个页面就报？

显示全部楼层 · 发表于 2008-8-15 10:05:28

2008-08-15 10:02:59 修改文件    操作:阻止
进程路径:F:\virus\MyPhoto012.JPG_www.myspace.scr
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:高优先规则->！Windows重要文件保护！->%WinDir%\system32\drivers\etc\hosts

2008-08-15 10:02:59 删除注册表    操作:阻止
进程路径:F:\virus\MyPhoto012.JPG_www.myspace.scr
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:高优先规则->保护键值_安全模式->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}

2008-08-15 10:02:59 删除注册表    操作:阻止
进程路径:F:\virus\MyPhoto012.JPG_www.myspace.scr
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:高优先规则->保护键值_安全模式->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}

2008-08-15 10:03:04 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\CMD.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->系统程序->%Windir%\system32\cmd.exe

显示全部楼层 · 发表于 2008-8-15 10:13:50

微点拦截

显示全部楼层 · 发表于 2008-8-15 10:36:09

K7挂掉~

显示全部楼层 · 发表于 2008-8-15 11:21:39

金山 -

显示全部楼层 · 发表于 2008-8-15 11:40:35

Sent to Avira

显示全部楼层 · 发表于 2008-8-15 11:58:03

fscs

[病毒样本] MSN上传过来的一个东西[MD5: E3B794]

浏览过的版块