超煩人病毒..

显示全部楼层 · 发表于 2009-8-26 01:37:33

超高速。。

显示全部楼层 · 发表于 2009-8-26 01:50:46

我用晚上十一时的庫已能查

显示全部楼层 · 发表于 2009-8-26 01:54:01

这个很正常

显示全部楼层 · 发表于 2009-8-26 08:09:33

呵呵，网上乱找的注册机是不能用的

显示全部楼层 · 发表于 2009-8-26 08:50:42

2009-8-26 08:44:41 创建新进程允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo7.tmp\keygen.anvir.task.manager.5.0.4.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO7.tmp\Keygen.AnVir.Task.Manager.5.0.4.exe"
规则: [应用程序]*

2009-8-26 08:44:42 结束其他进程阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo7.tmp\keygen.anvir.task.manager.5.0.4.exe
目标: f:\program files\7-zip\7zfm.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2009-8-26 08:44:49 创建文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo7.tmp\keygen.anvir.task.manager.5.0.4.exe
目标: C:\WINDOWS\system32\kr_done1
规则: [文件]*

2009-8-26 08:44:54 修改注册表值阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo7.tmp\keygen.anvir.task.manager.5.0.4.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO7.tmp\Keygen.AnVir.Task.Manager.5.0.4.exe
规则: [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

2009-8-26 08:44:55 创建新进程阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo7.tmp\keygen.anvir.task.manager.5.0.4.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\uninst02c5517.bat" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO7.tmp\Keygen.AnVir.Task.Manager.5.0.4.exe""
规则: [应用程序组]限制的系统程序 -> [应用程序]c:\windows\system32\cmd.exe

显示全部楼层 · 发表于 2009-8-26 10:31:04

下载测试一下呵呵

显示全部楼层 · 发表于 2009-8-26 11:01:38

TR/Crypt.ULPM.Gen By Avira

显示全部楼层 · 发表于 2009-8-26 14:50:12

晕死
下载了打开怎么说我没有权限~~~~
我用的A管理员帐户啊

在包里ESS还报毒，解压出来什么提示都没有了，扫描说错误，也无法运行……

显示全部楼层 · 发表于 2009-8-27 01:41:03

ris2010下载过程中截杀

显示全部楼层 · 发表于 2009-8-27 01:57:09

似乎是因為遠端的Server不是一直開著的原因
只要無法連接到遠端Server就會退出然後自我刪除

那個10位元組的檔案裡面寫入的值是依據系統時間來決定的作用不明

小弟昨天半夜大約1:30的時候第一次運行可以正常下載病毒
後來打算再測第二次的時候就不行了生成一個kr_done1.dat就退出
隔天反反覆覆測了幾次也都是一樣沒有任何下載動作
結果剛剛不死心又運行了一次又可以正常運作了...

結論是大約半夜1:30運行的時候比較有機會中毒...

[病毒样本] 超煩人病毒..

回复 20楼 sam.to 的帖子

回复 22楼 sam.to 的帖子

回复 6楼 IllusionWing 的帖子