天啦。。。木天理啦

显示全部楼层 · 发表于 2009-10-10 21:42:05

刚才在这一贴
http://bbs.kafan.cn/thread-572165-1-1.html
里面提到了。。。
维修点给我新装了系统。。。。
除了那一贴中提到的两个
刚才下了个windows清理助手扫了下。。。

看了那个高危的文件。。。路径竟然是C:\WINDOWS\SYSTEM32\regedit32.exe
我晕。。。
vt日志
http://www.virustotal.com/zh-cn/analisis/a0bc1d56a81e39c81bee3d49e44ebdab43b02e6a1a3fe3d780ff5df441220e00-1254789411

其他什么fake ie homepage啊
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\USERINIT != %SYSTEMROOT%\SYSTEM32\USERINIT.EXE, (REG_SZ:C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\regedit32.exe)
这个啊。。。

还顺便检测除了那两个未认证的启动项
即
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\360安全卫士
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\腾讯QQ

完全是台肉鸡啊。。。
明天找几个壮丁去要钱去。。。丫的

大家以后从维修点（不是售后服务维修点，学校旁边的小店，规模不大，但是地理位置决定了垄断地位）装回来的系统最好自己先检查下，要不是我自己喜欢折腾又有点洁癖说不定就被这丫的给黑了。。

这里提供regedit32.exe

切记切记。。。

刚才找了个在线沙盘看了下regedit32.exe看分析应该只是个流氓广告的东西。。。不过对于我这种洁癖还是揉不得沙子滴。。。
分析页面
http://anubis.iseclab.org/?action=result&task_id=16c04a14bf858b57445db4880907da4cd&format=html

[ 本帖最后由单身熟男于 2009-10-10 23:43 编辑 ]

显示全部楼层 · 发表于 2009-10-10 21:46:38

是的呀，我也是的抱回家后，一查，全是毒

，还是台彻底的肉鸡

显示全部楼层 · 发表于 2009-10-10 21:55:41

我现在使用的PC...

显示全部楼层 · 发表于 2009-10-10 22:06:55

To KL

显示全部楼层 · 发表于 2009-10-10 22:37:05

红伞...
[DETECTION] Is the TR/PWS.21504.15 Trojan

显示全部楼层 · 发表于 2009-10-10 22:50:09

2009-10-10 22:49:22 运行应用程序操作:阻止
进程路径:E:\regedit32\regedit32.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.bat""
触发规则:所有程序规则->系统程序设置->*\cmd.exe

2009-10-10 22:49:46 运行应用程序操作:阻止
进程路径:E:\regedit32\regedit32.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.bat""
触发规则:所有程序规则->系统程序设置->*\cmd.exe

显示全部楼层 · 发表于 2009-10-10 23:00:23

野系统少用...

显示全部楼层 · 发表于 2009-10-10 23:08:18

瑞星2010
Trojan.Win32.StartPage.myq

显示全部楼层 · 发表于 2009-10-10 23:21:14

这个帖子目的就是提醒大家一下。。。
这个regedit32.exe在vt上时26/36的爆出率，算品质不高的了。。。

显示全部楼层 · 发表于 2009-10-11 00:36:26

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-10
开始时间: 2009-10-11 0:35
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: regedit32.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\regedit32.rar
Status: 已发现病毒
病毒: Trojan.Generic.2249332 (BD 引擎)
对象: regedit32.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.Generic.2249332 (BD 引擎)
扫描完成: 2009-10-11 0:36
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[病毒样本] 天啦。。。木天理啦

本帖子中包含更多资源