收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 全盘感染型Win32.Fujacks.s.106496
12
返回列表 发新帖
楼主: wintrysun
 收起左侧

[病毒样本] 全盘感染型Win32.Fujacks.s.106496

[复制链接]
鱼是一只我
发表于 2009-9-4 11:31:01 | 显示全部楼层
大蜘蛛杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

冰比冰水冰 该用户已被删除
发表于 2009-9-4 11:54:50 | 显示全部楼层
虚拟机未发现全盘感染，不知道是不是该程序中间有休眠时间。。。。
只是在系统文件夹下创建了appmgmts.dll文件。。。。

[ 本帖最后由 冰比冰水冰 于 2009-9-4 11:56 编辑 ]
回复

举报

hddu
发表于 2009-9-4 12:16:30 | 显示全部楼层
2009-09-04 11:10:41    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:42    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:44    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\shsvcs.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:45    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\mspmsnsv.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:46    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\xmlprov.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:47    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\ntmssvc.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:48    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\upnphost.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:49    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\ssdpsrv.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:50    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\mswsock.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:50    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\tapisrv.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:51    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\browser.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:52    创建文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\pchsvc.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:53    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\regsvc.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:54    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\schedsvc.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:55    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:56    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:57    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\shsvcs.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:58    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\mspmsnsv.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:10:59    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\xmlprov.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:00    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\es.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:01    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\ntmssvc.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:03    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\upnphost.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:04    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\ssdpsrv.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:05    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\netman.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:06    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\mswsock.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:06    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\tapisrv.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:07    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\browser.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:10    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\shsvcs.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:11    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\cryptsvc.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:12    创建文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\pchsvc.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:14    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\regsvc.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:15    修改文件      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\schedsvc.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-09-04 11:11:16    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-09-04 11:11:17    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ias
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-09-04 11:11:18    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Iprip
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-09-04 11:11:19    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Irmon
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-09-04 11:11:20    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NWCWorkstation
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-09-04 11:11:21    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Nwsapagent
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-09-04 11:11:22    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSp
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-09-04 11:11:22    运行应用程序      操作:阻止
进程路径:E:\Win32[1].Fujacks.s.106496\Win32.Fujacks.s.106496.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ForDel.bat
触发规则:所有程序规则->系统程序设置->*\cmd.exe
回复

举报

palmerlee
发表于 2009-9-4 16:53:10 | 显示全部楼层
9楼的和13楼的一点都不一样啊。
回复

举报

MagicFuzzX
发表于 2009-9-4 16:56:19 | 显示全部楼层
瑞星木马行为拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 11:29 , Processed in 0.564107 second(s), 5 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表