高质量病毒文件

显示全部楼层 · 发表于 2009-7-13 23:21:20

avast: BV:Agent-AV [Trj]

显示全部楼层 · 发表于 2009-7-13 23:24:31

to kl,ll

显示全部楼层 · 发表于 2009-7-13 23:34:18

2009-07-13 23:33:54 创建文件    操作:阻止
进程路径:E:\样本\样本\ZDHOFYUSA.exe
文件路径:E:\样本\样本\fix.exe
触发规则:所有程序规则->全局设置->E:\*.exe

2009-07-13 23:33:54 创建注册表值    操作:阻止
进程路径:E:\样本\样本\ZDHOFYUSA.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-07-13 23:34:18 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\conime.exe

2009-07-13 23:34:18 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:config ekrn start= disabled
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\sc.exe

2009-07-13 23:34:18 运行应用程序    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/im egui.exe /f
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\taskkill.exe

显示全部楼层 · 发表于 2009-7-13 23:39:21

瑞星2010

显示全部楼层 · 发表于 2009-7-13 23:39:28

瑞星2010
Trojan.Script.BAT.KillAV.f

显示全部楼层 · 发表于 2009-7-13 23:48:59

红伞 A2 MISS

显示全部楼层 · 发表于 2009-7-13 23:58:18

1247497451.txt.bat 2.16 KB UNDER ANALYSIS
ZDHOFYUSA.exe 36 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2009-7-14 00:19:01

2009-7-14 0:18:35 检测到: HEUR:Trojan.Win32.Generic Shiretoko http://bbs.kafan.cn/attachment.p ... 4d&t=1247501908 启发式分析计算的威胁级别值较高
2009-7-14 0:18:35 拒绝: HEUR:Trojan.Win32.Generic Shiretoko http://bbs.kafan.cn/attachment.p ... 4d&t=1247501908 启发式分析计算的威胁级别值较高
kis2010 启发查出。。。

显示全部楼层 · 发表于 2009-7-14 00:58:21

过微点扫描

[病毒样本] 高质量病毒文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源