1x 。。。

显示全部楼层 · 发表于 2009-9-17 15:57:37

解压病毒样本，运行病毒样本，提示损坏。。。

直接点击文件，正常安装后门程序。

提供一下病毒样本的下载地址吧：

http://down1.3ddown.com//Crack/2008/10B/PowerStrip.v3.83.635-DOA-REG.rar

上报卡巴斯基（可能我上报过去的样本，要很久才能得到回信。所以，上报样本入库比我快的朋友，就帮忙再次上报一下）

[ 本帖最后由幸福的猪猪于 2009-9-17 15:59 编辑 ]

显示全部楼层 · 发表于 2009-9-17 16:01:21

to IObit

显示全部楼层 · 发表于 2009-9-17 16:23:18

2009-09-17 16:08:24 运行应用程序    操作:允许
进程路径:E:\1[1]\PowerStrip.v3.83.635-DOA-REG_setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\Setup.EXE
触发规则:所有程序规则->其它程序设置->*\Temp\*

2009-09-17 16:08:35 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\Setup.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\PowerStrip.v3.83.635-DOA-REG_setup.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2009-09-17 16:09:03 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sbfv
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-09-17 16:09:04 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\Setup.EXE
文件路径:C:\Program Files\Common Files\system\msdv
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

显示全部楼层 · 发表于 2009-9-17 17:08:18

红伞主程序不杀，生成物杀三个。
Begin scan in 'G:\virus\huscev'
G:\virus\huscev\huscev\hascev.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.165747 back-door program
G:\virus\huscev\huscev\walevs.dll
[DETECTION] Is the TR/Iyeclore.A.68 Trojan
G:\virus\huscev\huscev\wavfs.dll
[DETECTION] Is the TR/ATRAPS.Gen Trojan
不杀的上报。

显示全部楼层 · 发表于 2009-9-17 17:28:26

过金山毒霸极速版

显示全部楼层 · 发表于 2009-9-17 21:57:42

All To KL

显示全部楼层 · 发表于 2009-9-18 07:00:42

我也中了这个木马，举报给360了，哪=那里的工作人员简直就是白痴。请问怎么清除啊？

[可疑文件] 1x 。。。

本帖子中包含更多资源

本帖子中包含更多资源