不是病毒的病毒

显示全部楼层 · 发表于 2009-9-8 20:53:00

5/41 (12.20%)

在某论坛的影片区找到的

http://www.freewebtown.com/tgcss1/Video_2009_9_4.htm

[ 本帖最后由 onlysee 于 2009-9-8 21:58 编辑 ]

显示全部楼层 · 发表于 2009-9-8 21:27:53

KIS2010

显示全部楼层 · 发表于 2009-9-8 22:11:34

Trojan-Dropper.Win32.VB.adso

显示全部楼层 · 发表于 2009-9-8 22:26:11

和http://bbs.kafan.cn/thread-553621-1-1.html一样。。。。。。。。。。

显示全部楼层 · 发表于 2009-9-8 22:26:27

2009-09-08 22:23:27 创建文件    操作:允许
进程路径:E:\setup\setup.exe
文件路径:C:\install
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*->%SystemDrive%\*

2009-09-08 22:23:29 创建文件    操作:允许
进程路径:E:\setup\setup.exe
文件路径:C:\install\__tmp_rar_sfx_access_check_8424664
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*->%SystemDrive%\*

2009-09-08 22:23:30 创建文件    操作:允许
进程路径:E:\setup\setup.exe
文件路径:C:\install\a.exe
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*->%SystemDrive%\*

2009-09-08 22:23:31 创建文件    操作:允许
进程路径:E:\setup\setup.exe
文件路径:C:\install\sam_to_kafan.exe
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*->%SystemDrive%\*

[ 本帖最后由 hddu 于 2009-9-9 06:27 编辑 ]

显示全部楼层 · 发表于 2009-9-8 22:27:37

LS的那个规则能看出什么来？

显示全部楼层 · 发表于 2009-9-8 22:40:07

允许创建，可以获取生成物。

显示全部楼层 · 发表于 2009-9-8 23:27:59

原帖由 The EQs 于 2009-9-8 22:26 发表
和http://bbs.kafan.cn/thread-553621-1-1.html一样。。。。。。。。。。

没有权限，看不了

显示全部楼层 · 发表于 2009-9-9 01:41:40

进这个网页，IE8自动就阻止下载文件了：

显示全部楼层 · 发表于 2009-9-9 06:23:18

此人貌似知道sam.to的过去....

恩怨情仇?

[病毒样本] 不是病毒的病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 The EQs 的帖子

本帖子中包含更多资源