帮我看看这个有什么动作

显示全部楼层 · 发表于 2009-7-12 11:30:01

运行后好像没有反应啊

EQ无提示瑞星无提示也无进程

到底怎么回事啊

显示全部楼层 · 发表于 2009-7-12 11:30:32

嘛也没有 ~~

显示全部楼层 · 发表于 2009-7-12 11:31:10

忘加样本了

抱歉

显示全部楼层 · 发表于 2009-7-12 11:34:40

红伞和毒霸今天的毒库没报毒~~其他不知了~~

显示全部楼层 · 发表于 2009-7-12 14:16:51

2009-07-12 14:16:10 创建文件操作:阻止
进程路径:E:\BO51\BO5703.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Messenger
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Local Settings\Temp\*

2009-07-12 14:16:10 创建文件操作:阻止并结束进程
进程路径:E:\BO51\BO5703.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Messenger\mqtrig.dll
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Local Settings\Temp\*

显示全部楼层 · 发表于 2009-7-12 14:22:04

瑞星

显示全部楼层 · 发表于 2009-7-12 14:31:47

有动作饿
2009-07-12 14:31:09 文件保护(创建文件)    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\BO51\BO5703.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Messenger\setup.exe
2009-07-12 14:31:09 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\BO51\BO5703.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Messenger\mqtrig.dll
2009-07-12 14:31:08 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\BO51\BO5703.exe

显示全部楼层 · 发表于 2009-7-12 14:43:29

2009-07-12 14:42:34 创建文件    操作:阻止
进程路径:E:\virus\BO5703.exe
文件路径:E:\Local Settings\Temp\Messenger\mqtrig.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-07-12 14:42:34 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\Messenger\setup.exe
文件路径:C:\WINDOWS\system32\mssrcid.ini
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-07-12 14:42:35 运行应用程序    操作:阻止
进程路径:E:\Local Settings\Temp\Messenger\setup.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\WINDOWS\system32\soleb.dll",DllCanUnloadNow
触发规则:所有程序规则->AD:01…禁止注入进程规则->%windir%\System32\rundll32.exe

2009-07-12 14:42:35 运行应用程序    操作:阻止
进程路径:E:\Local Settings\Temp\Messenger\setup.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:start DSPLALER
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->%windir%\system32\net.exe

2009-07-12 14:43:38 创建文件    操作:阻止
进程路径:E:\Program Files\BO5703.exe
文件路径:E:\Local Settings\Temp\Messenger\mqtrig.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-07-12 14:43:38 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\Messenger\setup.exe
文件路径:C:\WINDOWS\system32\mssrcid.ini
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-07-12 14:43:39 创建文件    操作:阻止并结束进程
进程路径:E:\Local Settings\Temp\Messenger\setup.exe
文件路径:C:\WINDOWS\system32\ipswz.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe

显示全部楼层 · 发表于 2009-7-12 15:15:55

2009-07-12 15:03:50 修改其它进程内存    操作:使用任务隔离区操作
进程路径:C:\Windows\explorer.exe
目标进程:F:\下载\BO51\BO5703.exe
触发规则:应用程序规则->cx系统->%windir%\explorer.exe

2009-07-12 15:03:50 修改其它进程内存    操作:使用任务隔离区操作
进程路径:C:\Windows\explorer.exe
目标进程:F:\下载\BO51\BO5703.exe
触发规则:应用程序规则->cx系统->%windir%\explorer.exe

2009-07-12 15:03:50 系统设备控制    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

2009-07-12 15:03:50 系统设备控制    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

2009-07-12 15:03:50 创建注册表值    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F
注册表名称:[Key]
触发规则:所有程序规则->注册->*

2009-07-12 15:03:51 系统设备控制    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
系统设备名称:\Device\NamedPipe\lsass
触发规则:所有程序规则->应用->*

2009-07-12 15:03:51 系统设备控制    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
系统设备名称:\Device\NamedPipe\lsass
触发规则:所有程序规则->应用->*

2009-07-12 15:03:51 修改文件    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
文件路径:C:\Users\Administrator\AppData\Local\Temp\
触发规则:所有程序规则->文件->*

2009-07-12 15:03:51 创建文件    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
文件路径:C:\Users\Administrator\AppData\Local\Temp\nso3C92.tmp
触发规则:所有程序规则->文件->*

2009-07-12 15:03:51 创建文件    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
文件路径:C:\Users\Administrator\AppData\Local\Temp\nso3C93.tmp
触发规则:所有程序规则->文件->*

2009-07-12 15:03:51 修改文件    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
文件路径:C:\Windows\Temp\
触发规则:所有程序规则->文件->*

2009-07-12 15:03:51 创建文件    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
文件路径:C:\Windows\Temp\nse3D54.tmp
触发规则:所有程序规则->文件->*

2009-07-12 15:03:51 创建文件    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
文件路径:C:\Windows\Temp\nse3D55.tmp
触发规则:所有程序规则->文件->*

2009-07-12 15:03:51 创建文件    操作:阻止
进程路径:F:\下载\BO51\BO5703.exe
文件路径:C:\Windows\Temp\nse3D56.tmp
触发规则:所有程序规则->文件->*

[ 本帖最后由 wmcxdb 于 2009-7-12 15:36 编辑 ]

显示全部楼层 · 发表于 2009-7-12 16:59:28

To KL

[病毒样本] 帮我看看这个有什么动作

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分