收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 73X
123
返回列表 发新帖
楼主: Sherry.ai
 收起左侧

[病毒样本] 73X

[复制链接]
左手
发表于 2009-2-17 12:32:12 | 显示全部楼层
随机测了几个，估计是TO KILL~~~~~~~

2009-02-17 12:31:07    创建文件      操作:阻止
进程路径:E:\virus\KL\1[1].exe
文件路径:C:\WINDOWS\system32\khcfckmb.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 12:31:07    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\1[1].exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-17 12:31:08    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\2[1].exe
文件路径:C:\WINDOWS\system32\zywendao.dat
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-17 12:31:10    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\3[1].exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\~AR1978562.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-17 12:31:10    创建文件      操作:阻止
进程路径:E:\virus\KL\3[1].exe
文件路径:C:\WINDOWS\system32\ar12A403dll.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 12:31:10    创建文件      操作:阻止
进程路径:E:\virus\KL\4[1].exe
文件路径:C:\WINDOWS\system32\ipkgcbec.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 12:31:10    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\4[1].exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-17 12:31:11    创建文件      操作:阻止
进程路径:E:\virus\KL\5[1].exe
文件路径:C:\WINDOWS\system32\okhefpff.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 12:31:11    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\5[1].exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-17 12:31:12    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\6[1].exe
文件路径:C:\WINDOWS\Fonts\wgwrsipf.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-17 12:31:13    创建文件      操作:阻止
进程路径:E:\virus\KL\7[1].exe
文件路径:C:\WINDOWS\system32\lmefpdbg.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 12:31:13    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\7[1].exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-17 12:31:14    创建文件      操作:阻止
进程路径:E:\virus\KL\14[1].exe
文件路径:C:\WINDOWS\system32\kjneggdf.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 12:31:14    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\14[1].exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-17 12:31:15    修改文件      操作:阻止并结束进程
进程路径:E:\virus\KL\13[1].exe
文件路径:C:\WINDOWS\system32\ComRes.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 12:31:15    创建文件      操作:阻止
进程路径:E:\virus\KL\13[1].exe
文件路径:C:\WINDOWS\fonts\ComRes.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 12:31:15    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\13[1].exe
文件路径:C:\WINDOWS\fonts\ctm15002.ttf
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-17 12:31:16    创建文件      操作:阻止
进程路径:E:\virus\KL\12[1].exe
文件路径:C:\WINDOWS\system32\faoodhdi.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 12:31:16    创建文件      操作:阻止并结束进程
进程路径:E:\virus\KL\12[1].exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat
回复

举报

日游泳池
发表于 2009-2-18 15:09:42 | 显示全部楼层
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\10[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\11[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\12[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\13[1].exe - Win32/PSW.OnLineGames.NUI 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\14[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\15[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\16[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\17[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\18[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\19[1].exe - Win32/PSW.WOW.DZI 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\1[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\20[1].exe - 可能是 Win32/PSW.WOW.DZI 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\21[1].exe - Win32/PSW.OnLineGames.NTP 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\22[1].exe - Win32/PSW.WOW.DZI 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\23[1].exe - Win32/PSW.Legendmir.NGG 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\2[1].exe - Win32/PSW.OnLineGames.NRV 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\3[1].exe - Win32/PSW.OnLineGames.NVJ 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\45[1].exe - Win32/TrojanClicker.VB.NFF 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\46[1].dll - Win32/Agent.OCX 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\47[1].dll > NSIS > 15.exe > NSIS > 龏
回复

举报

日游泳池
发表于 2009-2-18 15:10:18 | 显示全部楼层
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\10[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\11[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\12[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\13[1].exe - Win32/PSW.OnLineGames.NUI 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\14[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\15[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\16[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\17[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\18[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\19[1].exe - Win32/PSW.WOW.DZI 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\1[1].exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\20[1].exe - 可能是 Win32/PSW.WOW.DZI 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\21[1].exe - Win32/PSW.OnLineGames.NTP 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\22[1].exe - Win32/PSW.WOW.DZI 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\23[1].exe - Win32/PSW.Legendmir.NGG 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\2[1].exe - Win32/PSW.OnLineGames.NRV 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\3[1].exe - Win32/PSW.OnLineGames.NVJ 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\45[1].exe - Win32/TrojanClicker.VB.NFF 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\46[1].dll - Win32/Agent.OCX 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\73[1].part1.rar > RAR > KL\47[1].dll > NSIS > 15.exe > NSIS > 龏
回复

举报

123
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-23 02:30 , Processed in 0.078320 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表