费尔清空3X 加分流

显示全部楼层 · 发表于 2009-7-20 20:51:38

http://www.fileden.com/files/2009/4/1/2387657/3X.7z

[ 本帖最后由 lingbo110120 于 2009-7-20 21:27 编辑 ]

显示全部楼层 · 发表于 2009-7-20 20:55:16

下载好慢。。。

显示全部楼层 · 发表于 2009-7-20 21:03:42

下了一个p1，解压出来1个kv miss~to~

显示全部楼层 · 发表于 2009-7-20 21:14:24

红伞 miss

显示全部楼层 · 发表于 2009-7-20 21:24:27

...谁用网盘传一下。。。

显示全部楼层 · 发表于 2009-7-20 21:39:37

md5都一样.........

755888E389583E3B9565F0AB39C1E1C9

显示全部楼层 · 发表于 2009-7-20 21:40:32

是么...没注意...没这习惯...

显示全部楼层 · 发表于 2009-7-20 21:40:40

BOBO没报假案

NOD32杀之

显示全部楼层 · 发表于 2009-7-20 21:59:25

文件夹病毒，SYSTEM32目录下释放随机数字文件夹，下随机数字EXE文件……

然后那个EXE在SYSTEM32\随机数字\目录下释放易语言文件，然后添加入启动项。最后访问Explorer内存。单从行为上看很老的毒了，大概去年10月左右的……

[ 本帖最后由 Nicklong2007 于 2009-7-20 22:03 编辑 ]

显示全部楼层 · 发表于 2009-7-20 22:59:49

2009-07-21 07:47:43 创建文件    操作:阻止
进程路径:E:\3X[1]\  .exe
文件路径:C:\WINDOWS\system32\AB38EE\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:43 创建文件    操作:阻止
进程路径:E:\3X[1]\  .exe
文件路径:C:\WINDOWS\system32\82EFAE\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:43 创建文件    操作:阻止
进程路径:E:\3X[1]\  .exe
文件路径:C:\WINDOWS\system32\7CBE3E\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:43 创建文件    操作:阻止
进程路径:E:\3X[1]\  .exe
文件路径:C:\WINDOWS\system32\1FA88D\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:43 创建文件    操作:阻止
进程路径:E:\3X[1]\ .exe
文件路径:C:\WINDOWS\system32\AB38EE\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:43 创建文件    操作:阻止
进程路径:E:\3X[1]\ .exe
文件路径:C:\WINDOWS\system32\82EFAE\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:44 创建文件    操作:阻止
进程路径:E:\3X[1]\ .exe
文件路径:C:\WINDOWS\system32\7CBE3E\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:44 创建文件    操作:阻止
进程路径:E:\3X[1]\ .exe
文件路径:C:\WINDOWS\system32\1FA88D\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:44 运行应用程序    操作:阻止
进程路径:E:\3X[1]\  .exe
文件路径:C:\WINDOWS\explorer.exe
命令行:E:\3X[1]\
触发规则:应用程序规则->运行其它程序设置->?:\*->%windir%\Explorer.EXE

2009-07-21 07:47:44 创建文件    操作:阻止并结束进程
进程路径:E:\3X[1]\  .exe
文件路径:C:\WINDOWS\system32\AB38EE\A48E27.EXE
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-07-21 07:47:44 运行应用程序    操作:阻止
进程路径:E:\3X[1]\ .exe
文件路径:C:\WINDOWS\explorer.exe
命令行:E:\3X[1]\
触发规则:应用程序规则->运行其它程序设置->?:\*->%windir%\Explorer.EXE

2009-07-21 07:47:44 创建文件    操作:阻止并结束进程
进程路径:E:\3X[1]\ .exe
文件路径:C:\WINDOWS\system32\AB38EE\A48E27.EXE
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-07-21 07:47:44 创建文件    操作:阻止
进程路径:E:\3X[1]\    .exe
文件路径:C:\WINDOWS\system32\AB38EE\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:44 创建文件    操作:阻止
进程路径:E:\3X[1]\    .exe
文件路径:C:\WINDOWS\system32\82EFAE\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:44 创建文件    操作:阻止
进程路径:E:\3X[1]\    .exe
文件路径:C:\WINDOWS\system32\7CBE3E\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:44 创建文件    操作:阻止
进程路径:E:\3X[1]\    .exe
文件路径:C:\WINDOWS\system32\1FA88D\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-21 07:47:44 运行应用程序    操作:阻止
进程路径:E:\3X[1]\    .exe
文件路径:C:\WINDOWS\explorer.exe
命令行:E:\3X[1]\
触发规则:应用程序规则->运行其它程序设置->?:\*->%windir%\Explorer.EXE

2009-07-21 07:47:44 创建文件    操作:阻止并结束进程
进程路径:E:\3X[1]\    .exe
文件路径:C:\WINDOWS\system32\AB38EE\A48E27.EXE
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

[ 本帖最后由 hddu 于 2009-7-21 07:51 编辑 ]

[病毒样本] 费尔清空3X 加分流

本帖子中包含更多资源

评分

回复 6楼 Palkia 的帖子