过微点了么

显示全部楼层 · 发表于 2009-8-16 22:41:48

密码virus
http://down.qiannao.com/space/show/qiannao/share/2009/8/16/样本.rar/.page

http://down.qiannao.com/space/show/qiannao/share/2009/8/27/justupload/PK%20瑞星2010“木马行为防御”.rar/.page

[ 本帖最后由 softkiller 于 2009-8-27 09:09 编辑 ]

显示全部楼层 · 发表于 2009-8-16 22:50:10

显示全部楼层 · 发表于 2009-8-16 22:52:10

2009/8/16 22:46:19 检测到的威胁木马程序 Trojan-Downloader.Win32.Agent.cmhw G:\Temp\Virus\样本 - 复制.rar/WIN.DLL

显示全部楼层 · 发表于 2009-8-16 22:53:32

2009-08-16 22:49:32 创建注册表值    操作:阻止
进程路径:E:\样本\mam.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:hivew
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-08-16 22:49:33 运行应用程序    操作:阻止
进程路径:E:\样本\mam.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\23784801632don.dll,Set1
触发规则:所有程序规则->系统程序设置->%windir%\system32\rundll32.exe

2009-08-16 22:49:33 创建文件    操作:阻止并结束进程
进程路径:E:\样本\mam.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\d.bat
触发规则:所有程序规则->文件创建设置_普通模式1->%SystemDrive%\*.bat

显示全部楼层 · 发表于 2009-8-16 22:54:55

伞
TR/Downloader.Gen
瑞星2010
Backdoor.Win32.Drwolf.fgh

[病毒样本] 过微点了么

本帖子中包含更多资源

本帖子中包含更多资源