小红伞问题

显示全部楼层 · 发表于 2009-12-25 22:56:39

这是样本区的毒，
有人测试：
C:\Documents and Settings\Owner\Local Settings\Temp\nsn36.tmp
C:\Documents and Settings\Owner\Local Settings\Temp\wuqiu.ini
C:\Documents and Settings\Owner\Local Settings\Temp\uninst.exe
C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.328\200912h284764252.exe
C:\Documents and Settings\Owner\Local Settings\Temp\RarSFX0\4e4.exe
C:\Documents and Settings\Owner\Local Settings\Temp\RarSFX0\bbee.url
C:\Documents and Settings\Owner\Local Settings\Temp\RarSFX0\bbee.exe
C:\Documents and Settings\Owner\Local Settings\Temp\nsx37.tmp\System.dll
C:\WINDOWS\system32\360WDtray.exe

HKEY_CURRENT_USER\software\Microsoft\Windows NT\CurrentVersion\Winlogon
(SZ) shell =explorer.exe,C:\WINDOWS\system32\360WDtray.exe

显示全部楼层 · 发表于 2009-12-25 22:56:41

本帖最后由 kinby 于 2009-12-25 23:03 编辑

用的是S版V9，报了。拒绝之后调用IE打开一个网站，下载好多EXE文件，吓死了，记得一个是4S4.exe的，其他记不太清楚，来不及截图

跳转到http://www.d7j.cn/b.php?wd=3%D6%BB%D5%C7%CD%A3%BA%DA%C2%ED%B9%C9%C6%B1&channel=1000000086

显示全部楼层 · 发表于 2009-12-25 23:04:34

我试了一下
压缩包扫描没报
压缩包离得压缩包解压缩时就报了

显示全部楼层 · 发表于 2009-12-25 23:10:38

回复 huangdan811
360WDTRAY.EXE？压缩包内的文件应该是200912h284764252.exe吧
linjw 发表于 2009-12-25 22:48

刚才实机试的，ESET没报毒，已经上报~在沙盘中运行，联网

先暂时允许

EQ阻止了创建注册表值~
2009-12-25 23:01:12 注册表保护(创建注册表值) 操作:阻止
进程路径:E:\Sandbox\VirusBox\user\current\Local Settings\Temp\RarSFX1\bbee.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:shell

显示全部楼层 · 发表于 2009-12-25 23:18:07

RAR破解版\$SYSDIR\360WDtray.exe

确实有360WDtray.exe

显示全部楼层 · 发表于 2010-1-27 11:37:37

请注意查看病毒文件路径是否和正常文件路径相同

显示全部楼层 · 发表于 2010-1-30 01:37:03

可怕的东西

[讨论] 小红伞问题

本帖子中包含更多资源

本帖子中包含更多资源