收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 为什么总跟跑跑过不去？
12下一页
返回列表 发新帖
查看: 2841|回复: 16
收起左侧

[病毒样本] 为什么总跟跑跑过不去？

[复制链接]
gomu887
发表于 2008-8-25 10:22:03 | 显示全部楼层 |阅读模式
发病毒的人为什么总跟跑跑过不去？
文件 ______________________________08G 接收于 2008.08.25 04:16:39 (CET)
反病毒引擎版本最后更新扫描结果
AhnLab-V32008.8.21.02008.08.22-
AntiVir7.8.1.232008.08.24TR/Dropper.Gen
Authentium5.1.0.42008.08.25W32/Hupigon.G.gen!Eldorado
Avast4.8.1195.02008.08.24-
AVG8.0.0.1612008.08.24Pakes.L
BitDefender7.22008.08.25MemScan:Trojan.Delf.NGB
CAT-QuickHeal9.502008.08.22(Suspicious) - DNAScan
ClamAV0.93.12008.08.25-
DrWeb4.44.0.091702008.08.24-
eSafe7.0.17.02008.08.24-
eTrust-Vet31.6.60442008.08.23-
Ewido4.02008.08.24-
F-Prot4.4.4.562008.08.25W32/Hupigon.G.gen!Eldorado
F-Secure7.60.13501.02008.08.25-
Fortinet3.14.0.02008.08.24-
GData2.0.7306.10232008.08.20-
IkarusT3.1.1.34.02008.08.24Virus.Win32.Virtualizer
K7AntiVirus7.10.4272008.08.23-
Kaspersky7.0.0.1252008.08.25-
McAfee53682008.08.22-
Microsoft1.38072008.08.25-
NOD32v233832008.08.24-
Norman5.80.022008.08.22-
Panda9.0.0.42008.08.24-
PCTools4.4.2.02008.08.24-
Prevx1V22008.08.25-
Rising20.58.62.002008.08.24-
Sophos4.32.02008.08.25Mal/Emogen-E
Sunbelt3.1.1575.12008.08.23VIPRE.Suspicious
Symantec102008.08.25-
TheHacker6.3.0.6.0602008.08.23-
TrendMicro8.700.0.10042008.08.23Cryp_Pai-6
VBA323.12.8.42008.08.23-
ViRobot2008.8.22.13462008.08.22-
VirusBuster4.5.11.02008.08.24-
Webwasher-Gateway6.6.22008.08.24Trojan.Dropper.Gen

附加信息
File size: 385242 bytes
MD5...: db5f82004fc97a69a08282aaadf32c28
SHA1..: 7c2849d1d7fee1ef48f8b4d398e0e3fe0fa590ea
SHA256: 276dd123b53eb2f4e9d5bcad1e23792d34babd7e16c38abef661fbffea1e6e3e
SHA512: d21f19d1f61f1764f15a4f3a3619a23310b87ba0333d6640f82ff41b9c664a9c<BR>235a1872106da67ebfa99daded6e49a9e4af45c1b4243e150bc7ed5894247c84
PEiD..: -
PEInfo: -
packers (Kaspersky): PE_Patch
回复

举报

spaceplane
发表于 2008-8-25 10:27:07 | 显示全部楼层
2008-08-25 10:25:09    修改注册表内容      操作:阻止
进程路径:E:\pic\_PICtemp\跑跑点卡充值破解器（08G版）\跑跑点卡充值算号器.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
注册表数据:rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\spa\LOCALS~1\Temp\IXP000.TMP\"
触发规则:所有程序规则->自动运行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2008-08-25 10:25:10    修改注册表内容      操作:阻止
进程路径:E:\pic\_PICtemp\跑跑点卡充值破解器（08G版）\跑跑点卡充值算号器.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
注册表数据:rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\spa\LOCALS~1\Temp\IXP000.TMP\"
触发规则:所有程序规则->自动运行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*





2008-08-25 10:25:11    安装全局钩子      操作:阻止
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.dll
触发规则:黑名单->禁止程序->%ProgramFiles%\Common Files\Microsoft Shared\MSINFO\*


2008-08-25 10:25:13    运行应用程序      操作:阻止
进程路径:E:\Sandbox\spa\DefaultBox\user\current\Local Settings\Temp\IXP000.TMP\安讯网~1.EXE
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c ""C:\Documents and Settings\spa\Local Settings\Temp\IXP000.TMP\_xr.bat" "
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe
回复

举报

28654621
头像被屏蔽
发表于 2008-8-25 12:10:37 | 显示全部楼层
看名字就知道不是好东西  充值破解 这也相信啊
回复

举报

hzyw
头像被屏蔽
发表于 2008-8-25 16:41:06 | 显示全部楼层
Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.


Information:  Is the TR/Dropper.Gen Trojan
回复

举报

sam.to
发表于 2008-8-25 16:59:27 | 显示全部楼层
TO KL
回复

举报

浪滔天
发表于 2008-8-25 17:56:15 | 显示全部楼层
卡巴 2009

2008-08-25 17:54:57        http://bbs.kafan.cn/attachment.php?aid=343337&k=07ecbb51d32b5870c47762c1f677701c&t=1219658087//跑跑点卡充值算号器.exe//#//UPack        已检测到: Trojan-PSW.Win32.QQPass.vh
回复

举报

htshandong
发表于 2008-8-25 17:59:27 | 显示全部楼层
我的卡巴2009怎么查不到任何东西啊
回复

举报

tracydk
发表于 2008-8-25 18:05:10 | 显示全部楼层
盗号的
回复

举报

sam.to
发表于 2008-8-25 18:42:03 | 显示全部楼层
Hello. This file is already detected. Please update your bases.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Tatarinov Ivan
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com
回复

举报

The EQs
发表于 2008-8-25 18:44:40 | 显示全部楼层
C:\Users\Administrator\Desktop\跑跑点卡充值破解器（08G版）.rar » RAR » 跑跑点卡充值算号器.exe - Win32/PSW.QQShou.NCB trojan
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-14 21:09 , Processed in 0.112932 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表