U盘抓的毒

显示全部楼层 · 发表于 2009-7-12 19:26:44

三天前上报KL的病毒，现在还没有入库。
密码：virus
http://d.namipan.com/d/b432b51562b652a707cbbcb5209052e678df18b82fa41400

显示全部楼层 · 发表于 2009-7-12 19:28:47

是不是密码设置错了，报给KL要用密码infected

McAfee 已自动阻止和删除病毒。
关于此病毒
已检测到: W32/Autorun.worm.ev (病毒), W32/Autorun.worm.ev (病毒)

2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonVideo
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonVideo
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonMusic
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonMusic
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonPictures
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonPictures
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:My Pictures
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:My Pictures
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common Start Menu
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common Start Menu
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Start Menu
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Start Menu
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common Desktop
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common Desktop
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Startup
2009-07-12 19:31:05 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\C48277\CEC697.EXE
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Startup
2009-07-12 19:31:02 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\Archive\　.exe

[ 本帖最后由 schumi小粉于 2009-7-12 19:31 编辑 ]

显示全部楼层 · 发表于 2009-7-12 19:30:28

晕，忘记开卡巴保护，给实机运行了

上报卡巴，明天全盘一下

显示全部楼层 · 发表于 2009-7-12 19:31:59

。。。。。。。你强悍~~

显示全部楼层 · 发表于 2009-7-12 19:33:02

原来我用virus做密码，每次上报的时候都说明了，也都回复了，这次怎么的。
下次换用infected吧。

显示全部楼层 · 发表于 2009-7-12 19:34:36

不是下次不下次的问题，卡巴规定上报病毒时压缩包加密的密码为“infected，而avast上报时密码才是”virus“~
你密码不对，人家解不开压缩包，你写的备注再详细也还是白搭~

显示全部楼层 · 发表于 2009-7-12 19:35:22

原帖由 schumi小粉 于 2009-7-12 19:31 发表
。。。。。。。你强悍~~

依照你的HIPS报告我手动恢复试试

显示全部楼层 · 发表于 2009-7-12 19:35:30

补充一句IKARUS上报密码是：virus!

显示全部楼层 · 发表于 2009-7-12 19:35:56

不过貌似及时启动了卡巴保护，卡巴启动后拦截了一个东西，机子现在我异常

显示全部楼层 · 发表于 2009-7-12 19:40:22

貌似你的是XP，我是vista

[病毒样本] U盘抓的毒

回复 3楼主动防御的帖子

回复 5楼 pan66000 的帖子

回复 6楼 schumi小粉的帖子

[病毒样本] U盘抓的毒

回复 3楼 主动防御 的帖子

回复 5楼 pan66000 的帖子

回复 6楼 schumi小粉 的帖子

回复 3楼主动防御的帖子

回复 6楼 schumi小粉的帖子