-Fake-AV-Downloader第629次更新（过主流-高品质）

显示全部楼层 · 发表于 2010-5-1 16:16:21

up to 616

显示全部楼层 · 发表于 2010-5-1 17:27:02

本帖最后由 wxg226 于 2010-5-1 17:30 编辑

2010-5-1 17:21:45 访问网络允许
进程: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
目标: TCP [本机 : 2027] ->  [109.232.225.75 : 80 (http)]
规则: [应用程序]?:\*\* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-5-1 17:21:46 访问网络允许
进程: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
目标: TCP [本机 : 2028] ->  [109.232.225.75 : 80 (http)]
规则: [应用程序]?:\*\* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-5-1 17:21:54 挂起其他进程的线程允许
进程: c:\windows\system32\dwwin.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:21:57 访问网络允许
进程: c:\documents and settings\administrator\桌面\625f820dc60aac36564ea769218b3a13.exe
目标: TCP [本机 : 2029] ->  [89.248.168.21 : 80 (http)]
规则: [应用程序]?:\*\* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-5-1 17:21:59 访问网络允许
进程: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
目标: TCP [本机 : 2030] ->  [37.61.54.158 : 80 (http)]
规则: [应用程序]?:\*\* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-5-1 17:21:59 访问网络允许
进程: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
目标: TCP [本机 : 2031] ->  [37.61.54.158 : 80 (http)]
规则: [应用程序]?:\*\* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-5-1 17:22:01 挂起其他进程的线程允许
进程: c:\windows\system32\dwwin.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:04 挂起其他进程的线程允许
进程: c:\windows\system32\dwwin.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:05 挂起其他进程的线程允许
进程: c:\windows\system32\dwwin.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:07 挂起其他进程的线程允许
进程: c:\windows\system32\dwwin.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:09 挂起其他进程的线程允许
进程: c:\windows\system32\dwwin.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:09 挂起其他进程的线程允许
进程: c:\windows\system32\dwwin.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:15 调试其他进程允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:17 修改其他进程的内存允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:19 在其他进程中创建线程允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:20 挂起其他进程的线程允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

2010-5-1 17:22:28 挂起其他进程的线程阻止并结束进程
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\a983d96f45ba9a227ec3285b8a615be9.exe
规则: [应用程序]*

没一个厉害点的毒。。。

显示全部楼层 · 发表于 2010-5-1 17:31:02

显示全部楼层 · 发表于 2010-5-1 17:34:02

第一个包，avast发现了12个。

显示全部楼层 · 发表于 2010-5-1 19:59:04

615-616
TO KL

显示全部楼层 · 发表于 2010-5-1 22:11:23

615-616
to avast,forti

显示全部楼层 · 发表于 2010-5-2 21:44:38

Update

显示全部楼层 · 发表于 2010-5-2 21:48:11

617 to autovin(panda)

显示全部楼层 · 发表于 2010-5-2 22:55:15

617
卡巴
Trojan.Win32.FraudPack.aumy

显示全部楼层 · 发表于 2010-5-3 07:41:59

617
ess kill

Win32/Kryptik.EBC 特洛伊木马的变种

[病毒样本] -Fake-AV-Downloader第629次更新（过主流-高品质）

本帖子中包含更多资源