带毒的钟欣桐一只，过小红伞

显示全部楼层 · 发表于 2009-8-18 01:31:47

附件压缩后仍然超过500K，无法上传到卡饭。请各位到此网址下载病毒样本和上报。

http://www.sohucom-cn.cn/imagead/index.htm

PS：请杀软狂热粉丝留意发帖时间，不要上报更新能查杀后又来骂我不会设置云云。谢谢合作。

显示全部楼层 · 发表于 2009-8-18 02:11:15

Images.exe

哈哈我的可以看见后缀我不点他

显示全部楼层 · 发表于 2009-8-18 02:13:51

显示全部楼层 · 发表于 2009-8-18 02:21:17

2009-08-18 02:15:22 修改注册表内容    操作:允许
进程路径:D:\Downloads\Images.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->080_联网->*.exe->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections

2009-08-18 02:16:39 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:D:\Downloads\Images.exe
触发规则:应用程序规则->059系统程序_坚固->%SystemRoot%\Explorer.EXE

2009-08-18 02:16:44 修改文件    操作:允许
进程路径:D:\Downloads\Images.exe
文件路径:C:\Images\1.jpg
触发规则:所有程序规则->888_全局询问_坚固->*

2009-08-18 02:16:46 修改文件    操作:允许
进程路径:D:\Downloads\Images.exe
文件路径:C:\Images\2.jpg
触发规则:所有程序规则->888_全局询问_坚固->*

2009-08-18 02:16:47 修改文件    操作:允许
进程路径:D:\Downloads\Images.exe
文件路径:C:\Images\3.jpg
触发规则:所有程序规则->888_全局询问_坚固->*

2009-08-18 02:16:48 修改文件    操作:允许
进程路径:D:\Downloads\Images.exe
文件路径:C:\Images\4.jpg
触发规则:所有程序规则->888_全局询问_坚固->*

2009-08-18 02:16:49 修改文件    操作:允许
进程路径:D:\Downloads\Images.exe
文件路径:C:\Images\5.jpg
触发规则:所有程序规则->888_全局询问_坚固->*

2009-08-18 02:16:55 运行应用程序    操作:允许
进程路径:D:\Downloads\Images.exe
文件路径:C:\WINDOWS\Explorer.exe
命令行:c:\Images\
触发规则:所有程序规则->060_行为防御-坚固->*.exe

显示全部楼层 · 发表于 2009-8-18 02:22:58

To KL

显示全部楼层 · 发表于 2009-8-18 03:38:53

to avira

显示全部楼层 · 发表于 2009-8-18 08:01:50

好像没多少恶意行为？

显示全部楼层 · 发表于 2009-8-18 08:35:51

江民过

显示全部楼层 · 发表于 2009-8-18 08:58:51

本来就没有
只是生成了JPG
看看吧~
是日本AV~

显示全部楼层 · 发表于 2009-8-18 09:19:11

LS的图片无敌了
偶打开网页后没报

[病毒样本] 带毒的钟欣桐一只，过小红伞

本帖子中包含更多资源

本帖子中包含更多资源