学校抓的

显示全部楼层 · 发表于 2009-5-30 19:42:34

含有很多没抓到，这是从学校抓的，通过移动介质传播

显示全部楼层 · 发表于 2009-5-30 19:57:35

卡巴
检测到：病毒 Worm.VBS.Agent URL: http://bbs.kafan.cn/attachment.p ... &t=1243684585//学校抓的/.vbs

显示全部楼层 · 发表于 2009-5-30 20:05:28

2009/5/30 20:03:08       文件系统实时防护       文件       学校抓的\学校抓的\SiZhu.exe       Win32/AutoRun.ADC 蠕虫的变种       通过删除清除 - 已隔离             在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009/5/30 20:03:07       文件系统实时防护       文件       D:学校抓的\学校抓的\auto.exe       Win32/TrojanDownloader.Flux 特洛伊木马的变种       通过删除清除 - 已隔离             在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009/5/30 20:03:05       文件系统实时防护       文件       \学校抓的\学校抓的\.vbs       VBS/Agent.AI 病毒       已删除 - 已隔离             在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
nod32

显示全部楼层 · 发表于 2009-5-30 20:39:25

McAfee 全灭。。

显示全部楼层 · 发表于 2009-5-30 20:42:45

****************** Sophos Anti-Virus 日志记录 - 2009/5/30 12:42:55 下午 **************

...
20090530 124242 在 'D:\TDDownload\学校抓的.rar\学校抓的\.vbs' 中检测到病毒/间谍软件 'VBS/AutoRun-IJ' 。
20090530 124242 在 'D:\TDDownload\学校抓的.rar\学校抓的\auto.exe' 中检测到病毒/间谍软件 'Troj/Agent-GJE' 。
20090530 124242 在 'D:\TDDownload\学校抓的.rar\学校抓的\SiZhu.exe' 中检测到病毒/间谍软件 'Mal/Behav-024' 。
...
(3 个项目)

显示全部楼层 · 发表于 2009-5-31 12:19:58

2009-05-31 12:18:15 创建文件    操作:阻止并结束进程
进程路径:E:\virus\学校抓的\auto.exe
文件路径:C:\WINDOWS\SYSTEM32\7FADE2A5.EXE
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

2009-05-31 12:18:15 创建文件    操作:阻止并结束进程
进程路径:E:\virus\学校抓的\auto.exe
文件路径:C:\WINDOWS\SYSTEM32\7FADE2A5.EXE
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

2009-05-31 12:18:20 加载驱动程序    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->AD:02…禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-05-31 12:18:22 修改注册表内容    操作:阻止并结束进程
进程路径:E:\virus\学校抓的\SiZhu.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->RD:01…系统关键设置保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

2009-05-31 12:18:22 修改注册表内容    操作:阻止并结束进程
进程路径:E:\virus\学校抓的\SiZhu.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->RD:01…系统关键设置保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

2009-05-31 12:18:39 系统设备控制    操作:阻止
进程路径:C:\WINDOWS\system32\shutdown.exe
系统设备名称:\Device\NamedPipe\InitShutdown
触发规则:应用程序规则->AD:03…禁止的系统操作->%windir%\system32\shutdown.exe

2009-05-31 12:18:39 系统设备控制    操作:阻止
进程路径:C:\WINDOWS\system32\shutdown.exe
系统设备名称:\Device\NamedPipe\InitShutdown
触发规则:应用程序规则->AD:03…禁止的系统操作->%windir%\system32\shutdown.exe

2009-05-31 12:18:54 系统设备控制    操作:阻止
进程路径:C:\WINDOWS\system32\shutdown.exe
系统设备名称:\Device\NamedPipe\InitShutdown
触发规则:应用程序规则->AD:03…禁止的系统操作->%windir%\system32\shutdown.exe

2009-05-31 12:18:54 系统设备控制    操作:阻止
进程路径:C:\WINDOWS\system32\shutdown.exe
系统设备名称:\Device\NamedPipe\InitShutdown
触发规则:应用程序规则->AD:03…禁止的系统操作->%windir%\system32\shutdown.exe

显示全部楼层 · 发表于 2009-5-31 12:21:26

IK 报 Virus.VBS.Agent

显示全部楼层 · 发表于 2009-5-31 13:10:25

不怎么强吧

[ 本帖最后由 miss-cuogo 于 2009-5-31 13:14 编辑 ]

显示全部楼层 · 发表于 2009-5-31 13:55:25

没意思，小红伞直接拦截！

显示全部楼层 · 发表于 2009-6-1 15:27:32

2009-06-01 15:26:38 运行应用程序    操作:阻止
进程路径:E:\virus\学校抓的\auto.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-06-01 15:26:38 修改注册表内容    操作:阻止
进程路径:E:\virus\学校抓的\auto.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->RD:03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-06-01 15:26:38 创建文件    操作:阻止并结束进程
进程路径:E:\virus\学校抓的\auto.exe
文件路径:C:\WINDOWS\SYSTEM32\7FADE2A5.EXE
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

2009-06-01 15:26:38 创建文件    操作:阻止并结束进程
进程路径:E:\virus\学校抓的\auto.exe
文件路径:C:\WINDOWS\SYSTEM32\7FADE2A5.EXE
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

2009-06-01 15:26:42 修改注册表内容    操作:阻止并结束进程
进程路径:E:\virus\学校抓的\SiZhu.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->RD:01…系统关键设置保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

2009-06-01 15:26:42 修改注册表内容    操作:阻止并结束进程
进程路径:E:\virus\学校抓的\SiZhu.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->RD:01…系统关键设置保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

======

在受限文件夹运行，动作不一样~

[病毒样本] 学校抓的

本帖子中包含更多资源

nod324.0

本帖子中包含更多资源