从U盘里抓到的

显示全部楼层 · 发表于 2009-12-31 20:25:12

从U盘里抓到的

显示全部楼层 · 发表于 2009-12-31 20:28:49

f-secure killed

结果: 找到 2 恶意软件
Trojan.Spy.Agent.NQH (病毒)
D:\Backup\Desktop\du\pagefile.pif 操作：删除
Worm.Generic.93176 (病毒)
D:\Backup\Desktop\du\EXPLORER.EXE 操作：删除

显示全部楼层 · 发表于 2009-12-31 20:58:37

微点

显示全部楼层 · 发表于 2009-12-31 22:11:45

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-12-31 22:15:27

显示全部楼层 · 发表于 2009-12-31 23:23:38

avast:Win32:Detnat-AX [Wrm]病毒/网虫

显示全部楼层 · 发表于 2009-12-31 23:37:11

2009-12-31 23:31:34 删除注册表项阻止
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2009-12-31 23:31:40 创建新进程阻止
"C:\WINDOWS\system32\cacls.exe" C:\WINDOWS\system32\com /e /t /g Administrator:F
2009-12-31 23:31:42 创建新进程阻止
"C:\WINDOWS\system32\cacls.exe" C:\WINDOWS\system32\com /e /t /g Everyone:F
2009-12-31 23:31:47 修改注册表值阻止
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
值: 0x00000000(0)
2009-12-31 23:31:51 删除注册表项阻止
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
（破坏安全模式的略
2009-12-31 23:31:58 修改注册表值阻止
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
值: 0x00000091(145)
2009-12-31 23:32:02 修改注册表值阻止
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Type
值: radio
2009-12-31 23:32:06 创建文件阻止
C:\NetApi00.sys
2009-12-31 23:32:06 安装驱动程序或服务阻止
目标: NetApi00
文件路径: C:\NetApi00.sys

2009-12-31 23:36:15 创建文件允许
C:\WINDOWS\system32\EXPLORER.EXE
2009-12-31 23:36:21 修改注册表值阻止
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\wsctf.exe
值: wsctf.exe
2009-12-31 23:36:22 修改注册表值阻止
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\EXPLORER.EXE
值: EXPLORER.EXE
2009-12-31 23:36:22 修改注册表值阻止
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: userinit.exe,EXPLORER.EXE

显示全部楼层 · 发表于 2009-12-31 23:42:40

ESET报毒~但在沙盘里无任何反应~

显示全部楼层 · 发表于 2009-12-31 23:52:59

2009/12/31 23:51:12 已删除病毒 Virus.Win32.VB.bu G:\Temp\Virus\du.rar/du\EXPLORER.EXE
2009/12/31 23:51:12 已删除病毒 Virus.Win32.Xorer.dr G:\Temp\Virus\du.rar/du\pagefile.pif//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2010-1-1 00:00:34

avast

Win32:Detnat-AX [Wrm]

[病毒样本] 从U盘里抓到的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源