1x

Palkia

kaspersky 0

尤金卡巴斯基

To KL

hddu

2009-08-25 23:25:43    修改文件      操作:阻止
进程路径:E:\sss(1)\sss(1).exe
文件路径:C:\WINDOWS\system32\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-08-25 23:25:43    修改注册表内容      操作:阻止
进程路径:E:\sss(1)\sss(1).exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-08-25 23:25:43    修改注册表内容      操作:阻止
进程路径:E:\sss(1)\sss(1).exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-08-25 23:25:43    修改注册表内容      操作:阻止
进程路径:E:\sss(1)\sss(1).exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-08-25 23:25:43    修改注册表内容      操作:阻止
进程路径:E:\sss(1)\sss(1).exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-08-25 23:25:43    修改文件      操作:阻止
进程路径:E:\sss(1)\sss(1).exe
文件路径:C:\WINDOWS\system32\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-08-25 23:25:45    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\kcgnh8nh\qd.exe
文件路径:C:\WINDOWS\system32\tmp.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-08-25 23:25:45    创建文件      操作:阻止并结束进程
进程路径:E:\sss(1)\sss(1).exe
文件路径:C:\WINDOWS\system32\3l30.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-08-25 23:25:45    创建文件      操作:阻止并结束进程
进程路径:E:\sss(1)\sss(1).exe
文件路径:C:\WINDOWS\system32\3l30.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

KOI9009

[0] Archive type: RAR
    --> sss(1).exe
      [DETECTION] Is the TR/Dropper.Gen2 Trojan

MySince

质量不错啊.
  过卡巴的扫描不说   连防御也过..

hj5abc

被蜘蛛解剖..



[ 本帖最后由 hj5abc 于 2009-8-26 00:20 编辑 ]

zloyDi2008

NOD32 kill
sss(1).exe - Win32/Adware.WSearch.AA

sam.to

TO KL,LL,Mcafee

https://www.virustotal.com/anali ... a6a88aa5-1251221043

[ 本帖最后由 sam.to 于 2009-8-26 01:26 编辑 ]

IllusionWing

UGuard v6 - 扫描日志

D:\Users\幻梦羽飞\Desktop\sss(1).rar>>sss(1).exe -> Trojan.BHO.a

日志结束。

IllusionWing

UG都报特征码了说明这病毒太....了