一粒

显示全部楼层 · 发表于 2009-7-10 21:58:13

这个downloader很牛X啊

2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyEnable
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyEnable
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyEnable
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyEnable
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
2009-07-10 21:57:57 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
2009-07-10 21:57:56 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\crack410\crack410.exe

显示全部楼层 · 发表于 2009-7-10 22:02:35

查询编号：RS20090710215837812702
文件名称：crack410.exe
文件MD5：C7B1A86091C64E80E050335BBE0E5183
文件状态：分析中

显示全部楼层 · 发表于 2009-7-10 22:06:07

查询编号：RS20090710215837812702
文件名称：crack410.exe
文件MD5：C7B1A86091C64E80E050335BBE0E5183
文件状态：病毒文件
病毒名称：Trojan.Win32.Generic.51EA4FFA
解决版本：22.03.05.00

显示全部楼层 · 发表于 2009-7-10 22:08:10

RX好快···

显示全部楼层 · 发表于 2009-7-10 22:21:55

唉，猫猫抓起来就吃掉了

显示全部楼层 · 发表于 2009-7-10 22:29:56

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 10.7.2009 12:01:24 (Build: 73011)

e:\crack410.exe - Signature 'Trojan-Downloader.Win32.Harnig' found

      2 Files scanned
      (0 Archives with 0 files)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:01.422

显示全部楼层 · 发表于 2009-7-10 22:32:14

2009-07-10 22:30:59 加载库文件    操作:允许
进程路径:E:\virus\crack410.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->AD:00…魔法盾防火墙规则->%windir%\system32\DNSAPI.dll

2009-07-10 22:31:00 修改注册表内容    操作:阻止
进程路径:E:\virus\crack410.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->RD:07…系统和软件操作规则（黑白名单）->*\Software\Microsoft\Windows*\*

2009-07-10 22:31:00 修改注册表内容    操作:阻止
进程路径:E:\virus\crack410.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->RD:07…系统和软件操作规则（黑白名单）->*\Software\Microsoft\Windows*\*

2009-07-10 22:31:00 修改注册表内容    操作:阻止
进程路径:E:\virus\crack410.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->RD:03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-07-10 22:31:00 运行应用程序    操作:阻止
进程路径:E:\virus\crack410.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del E:\virus\crack410.exe > nul
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\cmd.exe

显示全部楼层 · 发表于 2009-7-10 22:37:28

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-7-10 22:37:54

2009/7/10 22:35:25 已删除木马程序 Trojan.Win32.Pakes.nny G:\Temp\Virus\crack410.7z//crack410.exe

[病毒样本] 一粒

本帖子中包含更多资源