360api.ex0e(33楼有新)

显示全部楼层 · 发表于 2009-7-20 16:05:39

Starting the file scan:

Begin scan in 'D:\dududu\360api.rar'
D:\dududu\360api.rar
[0] Archive type: RAR
--> 360api.ex2e
[DETECTION] Contains HEUR/Malware suspicious code

显示全部楼层 · 发表于 2009-7-20 16:06:04

在 D:\TDDownload\360api.rar->360api.ex2e 中发现 Trojan/Clicker.fb 病毒, 已删除

显示全部楼层 · 发表于 2009-7-22 21:20:45

E035CE83BD346EEE408DCC099B98F56F
to kl

360api.ex9e - Trojan.Win32.VB.tge

[ 本帖最后由 sam.to 于 2009-7-23 22:53 编辑 ]

显示全部楼层 · 发表于 2009-7-22 21:34:59

to kv

显示全部楼层 · 发表于 2009-7-22 21:53:15

过瑞星RIS2010，上报云安全

显示全部楼层 · 发表于 2009-7-22 21:53:52

上报文件成功！
查询编号：RS20090722215002406789
为查询文件分析结果，请记录此编号。谢谢您的参与！

显示全部楼层 · 发表于 2009-7-22 22:04:49

晕，这次瑞星分析好久，再上报一次看看

[ 本帖最后由主动防御于 2009-7-22 22:08 编辑 ]

显示全部楼层 · 发表于 2009-7-22 23:11:40

EQ测试33楼样本

2009-07-22 23:10:06 创建文件    操作:阻止
进程路径:E:\360api\360API.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Exporer 浏览器.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\*.lnk

2009-07-22 23:10:06 创建注册表值    操作:阻止并结束进程
进程路径:E:\360api\360API.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:360antiarp
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-07-22 23:10:06 创建注册表值    操作:阻止
进程路径:E:\360api\360API.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

显示全部楼层 · 发表于 2009-7-23 10:48:41

那个有可能是启发出来了

显示全部楼层 · 发表于 2009-7-23 17:15:54

瑞星2010

查询编号：RS20090722215002406789
文件名称：360api.rar
文件MD5：B4860CEAC3DA9087DB75C06262D672CD
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
360api.ex9e	E035CE83B...	病毒文件	Trojan.Win32.Generic.1...	22.05.03.15

[病毒样本] 360api.ex0e(33楼有新)

本帖子中包含更多资源

回复 10楼 angir 的帖子