odcmyw病毒

kingsheet

卡巴
检测到：病毒 Virus.Win32.Sality.aa        URL: http://bbs.kafan.cn/attachment.php?aid=539452&k=4f8b7ebed589002fcaacb750c2447516&t=1242782895//odcmyw.exe

BING126

McAfee        W32/Sality.gen

布施大行

odcmyw.rar

伞   未检出






          已上报

[ 本帖最后由 布施大行 于 2009-5-20 21:40 编辑 ]

狂舞的猪

江民杀

微点，未知木马，杀

xuling

红伞可以修复了，修复后的文件

左手

2009-05-20 23:33:34    创建注册表值      操作:阻止
进程路径:E:\virus\odcmyw.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->RD07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-20 23:33:34    创建注册表值      操作:阻止
进程路径:E:\virus\odcmyw.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableRegistryTools
触发规则:所有程序规则->RD07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-20 23:33:34    修改注册表内容      操作:阻止
进程路径:E:\virus\odcmyw.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->RD07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-20 23:33:34    修改注册表内容      操作:阻止
进程路径:E:\virus\odcmyw.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->RD07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-20 23:33:34    运行应用程序      操作:阻止
进程路径:E:\virus\odcmyw.exe
文件路径:C:\WINDOWS\system32\netsh.exe
命令行:firewall set opmode disable
触发规则:所有程序规则->AD02…禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-05-20 23:33:36    创建文件      操作:阻止
进程路径:E:\virus\odcmyw.exe
文件路径:C:\473d0f
触发规则:所有程序规则->FD05…禁止创建文件的目录（黑名单）->%SystemDrive%\*


2009-05-20 23:33:37    创建文件      操作:允许
进程路径:E:\virus\odcmyw.exe
文件路径:D:\474116
触发规则:应用程序规则->FD01…FD安全软件组->D:\Program Files\scanner\wsyscheck\Wsyscheck.exe->*


2009-05-20 23:33:38    创建文件      操作:允许
进程路径:E:\virus\odcmyw.exe
文件路径:E:\47451e
触发规则:应用程序规则->FD01…FD安全软件组->D:\Program Files\scanner\wsyscheck\Wsyscheck.exe->*


2009-05-20 23:33:39    创建文件      操作:允许
进程路径:E:\virus\odcmyw.exe
文件路径:F:\474925
触发规则:应用程序规则->FD01…FD安全软件组->D:\Program Files\scanner\wsyscheck\Wsyscheck.exe->*



2009-05-20 23:33:51    创建文件      操作:阻止并结束进程
进程路径:E:\virus\odcmyw.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\hosje.exe
触发规则:所有程序规则->FD01…系统文件组->%SystemDrive%\*.exe

2009-05-20 23:33:51    创建文件      操作:阻止并结束进程
进程路径:E:\virus\odcmyw.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\hosje.exe
触发规则:所有程序规则->FD01…系统文件组->%SystemDrive%\*.exe

[ 本帖最后由 左手 于 2009-5-20 23:38 编辑 ]

心动

C:\odcmyw病毒.rar > RAR > odcmyw.exe - Win32/Sality.NAR 病毒

gomu887

扫描统计:
扫描时间: 9秒
扫描选项:
扫描目标: C:\Documents and Settings\Administrator\桌面\odcmyw病毒.rar
计数:
  扫描的项目总数: 3
  - 文件和目录: 3
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0


已解决的威胁数:
W32.Sality.AE
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个文件
c:\documents and settings\administrator\桌面\odcmyw病毒.rar - 已删除