mm.exe 第466次更新 4月29日第1次更新

显示全部楼层 · 发表于 2009-4-11 22:25:46

4月11日第3次更新
TR/Crypt.XDR.Gen

显示全部楼层 · 发表于 2009-4-12 18:03:29

第431次更新 4月12日第1次更新

显示全部楼层 · 发表于 2009-4-12 18:05:23

4月12日第1次更新
--> 9.exe2
   [DETECTION] Contains HEUR/Crypted suspicious code
--> 2.exe1
   [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
--> 9.exe1
   [DETECTION] Contains HEUR/Crypted suspicious code
--> 2.exe2
   [DETECTION] Is the TR/Crypt.XDR.Gen Trojan

显示全部楼层 · 发表于 2009-4-12 18:14:50

试了其中一个

2009-4-12 18:13:35 创建文件阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: C:\WINDOWS\Fonts\wuauclt.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-12 18:13:35 创建文件阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: C:\WINDOWS\Fonts\wuauclt.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-12 18:13:35 创建文件阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: C:\WINDOWS\Fonts\wuauclt.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-12 18:13:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Documents and Settings\Administrator\桌面\21.exe
规则: [注册表组]系统相关设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2009-4-12 18:13:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://www1.07129.com/
规则: [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\*

2009-4-12 18:13:35 创建注册表项阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
规则: [注册表组]系统相关设置 -> [注册表]*\Software\Microsoft\Windows\Currentversion\Policies*

2009-4-12 18:13:35 创建注册表项阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
规则: [注册表组]系统相关设置 -> [注册表]*\Software\Microsoft\Windows\Currentversion\Policies*

2009-4-12 18:13:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
值: "C:\Program Files\Internet Explorer\iexplore.exe" www1.07129.com
规则: [注册表组]IE浏览器设置 -> [注册表]*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2009-4-12 18:13:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\Homepage
值: 0x00000001(1)
规则: [注册表组]系统相关设置 -> [注册表]*\Software\Policies*

2009-4-12 18:13:35 创建文件阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: C:\WINDOWS\Tasks\alg.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-12 18:13:36 访问网络阻止
进程: c:\documents and settings\administrator\桌面\21.exe
目标: TCP [本机 : 1972] -> [222.198.137.0 : 445 (microsoft-ds)]规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2009-4-12 20:26:50

第432次更新 4月12日第2次更新

显示全部楼层 · 发表于 2009-4-13 16:25:51

第433次更新 4月13日第1次更新

显示全部楼层 · 发表于 2009-4-13 16:50:11

4月13日,第一次
:\virus\0413-1626mm.rar
  [0] Archive type: RAR
--> 9.exe1
   [DETECTION] Contains HEUR/Crypted suspicious code
--> 2.exe1
   [DETECTION] Is the TR/Crypt.XDR.Gen Trojan

显示全部楼层 · 发表于 2009-4-13 20:52:20

第434次更新 4月13日第2次更新

显示全部楼层 · 发表于 2009-4-14 10:44:02

第435次更新 4月14日第1次更新

显示全部楼层 · 发表于 2009-4-14 10:47:20

4月14日,第一次.

Begin scan in 'G:\virus\0414-1043mm'
G:\virus\0414-1043mm\1.exe2
[DETECTION] Is the TR/Crypt.XDR.Gen Trojan
G:\virus\0414-1043mm\9.exe2
[DETECTION] Contains HEUR/Crypted suspicious code

[病毒样本] mm.exe 第466次更新 4月29日第1次更新