[病毒样本] 1

显示全部楼层 · 发表于 2009-6-6 22:54:48

病毒 2009-06-06 22:55:52 F:\DL\1.rar\1.exe Win32.Troj.StartPage.253952 (木马程序) 跳过，未处理

显示全部楼层 · 发表于 2009-6-6 22:56:16

to kl

显示全部楼层 · 发表于 2009-6-6 22:57:47

早给了，都回复了

显示全部楼层 · 发表于 2009-6-6 22:57:48

sav
>>> Virus 'Mal/Behav-116' found in file C:\Scan\1.rar\1.exe\FILE:0001
在 system32 下创建 Nservies.exe, Tplink.dll
Nservies.exe = Mal/Behav116

显示全部楼层 · 发表于 2009-6-6 22:58:23

Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-6-6 22:59:13

原帖由 ghj89100062 于 2009-6-6 22:57 发表
早给了，都回复了

上报了

显示全部楼层 · 发表于 2009-6-6 23:00:00

写入临时文件

2009-06-06 11:38:19 创建文件操作:使用任务隔离区操作

进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF8E0C.tmp
触发规则:应用程序规则->禁止网马在ie目录生成文件-y-低-->*

2009-06-06 11:38:19 创建文件操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:D:\EQSandBox\C\Documents and Settings\Administrator\Local Settings\Temp\~DF8E0C.tmp
触发规则:应用程序规则->禁止网马在ie目录生成文件-y-低-->*

释放Tplink.dll

2009-06-06 11:38:19 创建文件操作:使用任务隔离区操作

进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:C:\WINDOWS\system32\Tplink.dll
触发规则:应用程序规则->禁止网马在ie目录生成文件-y-低-->*

2009-06-06 11:38:19 创建文件操作:使用任务隔离区操作

进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:D:\EQSandBox\C\WINDOWS\system32\Tplink.dll
触发规则:应用程序规则->禁止网马在ie目录生成文件-y-低-->*

释放Nservies.exe

2009-06-06 11:38:19 创建文件操作:使用任务隔离区操作

进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:C:\WINDOWS\system32\Nservies.exe
触发规则:应用程序规则->禁止网马在ie目录生成文件-y-低-->*

2009-06-06 11:38:20 创建文件操作:使用任务隔离区操作

进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:D:\EQSandBox\C\WINDOWS\system32\Nservies.exe
触发规则:应用程序规则->禁止网马在ie目录生成文件-y-低-->*

还想注册dll？

2009-06-06 11:38:20 运行应用程序操作:阻止并结束进程

进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c regsvr32 /s Tplink.dll
触发规则:所有程序规则->行为防御-低-->*\cmd.exe

[ 本帖最后由 llzy3575 于 2009-6-6 23:01 编辑 ]

显示全部楼层 · 发表于 2009-6-6 23:01:39

病毒 2009-06-06 23:02:40 F:\DL\衍生\Tplink.dll Win32.Troj.StartPage.36864 (木马程序) 跳过，未处理

显示全部楼层 · 发表于 2009-6-6 23:07:56

费尔miss2
小红伞all miss
PS：那个~DF8E0C.tmp已经是clean了

[病毒样本] 1

本帖子中包含更多资源

回复 3楼 sam.to 的帖子

本帖子中包含更多资源

回复 8楼 llzy3575 的帖子