收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 试试
12
返回列表 发新帖
楼主: ck893210
 收起左侧

[病毒样本] 试试

[复制链接]
xwems
发表于 2008-8-25 12:50:18 | 显示全部楼层
2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\WINDOWS\system32\7e61.dll"
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\WINDOWS\system32\e26a.dll"
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\WINDOWS\system32\e26b.dll"
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\WINDOWS\system32\2g6.dll"
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\WINDOWS\system32\2ag6.dll"
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Program Files\Kingsoft\KAC\Service\update\service\safecenter.xml
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-08-25 12:49:31    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\eah2.dll
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.dll


2008-08-25 12:49:31    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\eah2.dll
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.dll


2008-08-25 12:49:31    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\2ag6.dll
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.dll


2008-08-25 12:49:31    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\2ag6.dll
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.dll


2008-08-25 12:49:31    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/s "C:\WINDOWS\system32\2ag6.dll"
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:49:32    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\fac4.exe
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.exe


2008-08-25 12:49:32    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\fac4.exe
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.exe


2008-08-25 12:49:32    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\6afe.exe
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.exe


2008-08-25 12:49:32    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\6afe.exe
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.exe


2008-08-25 12:49:32    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\6afe.exe
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.exe


2008-08-25 12:49:32    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\zzz\zzz.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:,Always
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


===========
E盾拦截。
回复

举报

主动防御
发表于 2008-8-25 13:27:04 | 显示全部楼层
哇靠，动作真是多啊
回复

举报

jefffire
头像被屏蔽
发表于 2008-8-25 13:33:46 | 显示全部楼层
卡巴回复了

Hello,

zzz.exe_ - Trojan-Dropper.Win32.Agent.wat

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Andrey Bezborodov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.




> Attachment: zzz.rar

>  Dear Madam /Sir,
>  >  There is a new virus
>  >  password:virus
>  >  best regards
>  PS:the virus details report:http://www.threatexpert.com/repo ... c-ba47-121a02731798
回复

举报

卩灬枫林晚
发表于 2008-8-25 13:40:42 | 显示全部楼层
运行不了 我汗
回复

举报

josky 该用户已被删除
发表于 2008-8-25 14:00:07 | 显示全部楼层
测试一下。。。。小红伞
回复

举报

stczj
发表于 2008-8-25 16:36:09 | 显示全部楼层
不敢试
回复

举报

BING126
头像被屏蔽
发表于 2008-8-25 20:56:12 | 显示全部楼层
McAfee  MISS
回复

举报

qigang
发表于 2008-8-25 21:24:52 | 显示全部楼层

2/0

RS20.59.02未杀！
回复

举报

尤金卡巴斯基
发表于 2008-8-26 02:18:39 | 显示全部楼层
2008/8/26 2:18:11        已清除        木马程序 Trojan-Dropper.Win32.Agent.wat        G:\Temp\Virus\zzz.rar/zzz.exe
回复

举报

心动
发表于 2008-8-26 02:29:33 | 显示全部楼层
无视
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-5 05:06 , Processed in 0.103716 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表