3个mypoint.exe (18楼有更新)

显示全部楼层 · 发表于 2009-5-20 20:20:57

004.rar

      伞  检出

         [检测]       Is the TR/Dldr.Agent.gtr.1 Trojan

                     [检测]       Is the TR/Mypoint.A.2.B Trojan

显示全部楼层 · 发表于 2009-5-21 10:39:55

大蜘蛛现在也没有查出················

显示全部楼层 · 发表于 2009-5-21 11:17:55

你有沒有上报呢?

显示全部楼层 · 发表于 2009-5-21 12:11:26

恩，提交了，现在还没有回复

显示全部楼层 · 发表于 2009-5-21 12:56:37

2009-05-21 12:55:40 安装全局钩子    操作:阻止
进程路径:E:\virus\mypoint.exe
文件路径:E:\virus\mypoint.exe
钩子类型:WH_KEYBOARD_LL
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*

2009-05-21 12:55:46 修改注册表内容    操作:阻止
进程路径:E:\virus\mypoint_delete.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Local AppData
触发规则:所有程序规则->RD:07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-05-21 12:55:48 修改注册表内容    操作:阻止
进程路径:E:\virus\mypoint_delete.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
触发规则:所有程序规则->RD:03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-05-21 12:55:53 创建文件    操作:阻止并结束进程
进程路径:E:\virus\mypoint_update.exe
文件路径:C:\WINDOWS\system32\$$336699.bat
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.bat

2009-05-21 12:56:08 运行应用程序    操作:阻止
进程路径:E:\virus\mypoint_delete.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/s /u  C:\Program Files\mypoints\mypoints.ocx
触发规则:所有程序规则->AD:01…禁止注入系统进程（黑名单）->*\regsvr32.exe

2009-05-21 12:56:10 运行应用程序    操作:阻止并结束进程
进程路径:E:\virus\mypoint_delete.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c E:\virus\$$336699.bat
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

[病毒样本] 3个mypoint.exe (18楼有更新)

回复 22楼 sunshine2009 的帖子

回复 23楼 sam.to 的帖子

本帖子中包含更多资源