收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 全盘感染型Win32.Fujacks.s.106496
12下一页
返回列表 发新帖
查看: 5471|回复: 14
收起左侧

[病毒样本] 全盘感染型Win32.Fujacks.s.106496

[复制链接]
wintrysun
发表于 2009-9-4 10:25:41 | 显示全部楼层 |阅读模式
切勿解压运行

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

fatezero
发表于 2009-9-4 10:28:55 | 显示全部楼层
卡巴
Trojan-Dropper.Win32.Agent.bbzb
回复

举报

post8
头像被屏蔽
发表于 2009-9-4 10:29:17 | 显示全部楼层
红伞KL
回复

举报

KOI9009
发表于 2009-9-4 10:30:17 | 显示全部楼层
伞
  [0] Archive type: RAR
    --> Win32.Fujacks.s.106496.exe
      [DETECTION] Is the TR/Drop.Jadtre.B.1 Trojan

RIS 2010
Trojan.Win32.Generic.11ED0A9F
回复

举报

post8
头像被屏蔽
发表于 2009-9-4 10:30:21 | 显示全部楼层

回复 2楼 fatezero 的帖子

啊啊 被你抢了
回复

举报

aerbeisi
发表于 2009-9-4 10:30:24 | 显示全部楼层
Trojan.Win32.Generic.11ED0A9F
回复

举报

zhanyuchenbobo
发表于 2009-9-4 10:35:33 | 显示全部楼层
mcafee8.5    miss  
回复

举报

失落的手链
发表于 2009-9-4 11:00:49 | 显示全部楼层
瑞星2010
Trojan.Win32.Generic.11ED0A9F
回复

举报

wmcxdb
发表于 2009-9-4 11:01:20 | 显示全部楼层
2009/9/4 10:55:48    加载动态链接库    允许
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: c:\windows\system32\comctl32.dll

2009/9/4 10:55:48    加载动态链接库    允许
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: c:\windows\system32\sfc_os.dll

2009/9/4 10:55:48    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: AeLookupSvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:48    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Themes
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:48    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: CertPropSvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:48    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: SCPolicySvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:48    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: lanmanserver
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:48    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: gpsvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: IKEEXT
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: AudioSrv
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: FastUserSwitchingCompatibility
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Ias
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Irmon
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Nla
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Ntmssvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: NWCWorkstation
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Nwsapagent
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Rasauto
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Rasman
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Remoteaccess
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: SENS
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Sharedaccess
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: SRService
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Tapisrv
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: Wmi
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: WmdmPmSp
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: TermService
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: wuauserv
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: BITS
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: ShellHWDetection
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: LogonHours
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: PCAudit
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: helpsvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: uploadmgr
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: iphlpsvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: seclogon
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: AppInfo
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: msiscsi
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: MMCSS
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: ProfSvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: EapHost
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: winmgmt
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: schedule
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: SessionEnv
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: browser
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: hkmsvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    安装驱动程序或服务    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: AppMgmt
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs

2009/9/4 10:55:49    修改文件    允许
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: C:\Users\Administrator\AppData\Local\Temp\ForDel.bat

2009/9/4 10:55:49    加载动态链接库    允许
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: c:\windows\system32\apphelp.dll

2009/9/4 10:55:49    创建新进程    阻止
进程: f:\下载\win32.fujacks.s.106496\win32.fujacks.s.106496.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\Users\ADMINI~1\AppData\Local\Temp\ForDel.bat
回复

举报

悠柚
发表于 2009-9-4 11:29:00 | 显示全部楼层
IObit Trojan.Dropper
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 11:31 , Processed in 0.083462 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表