AVAST区某饭团发的。。。

hj5abc

76.exe to drweb

zhengshuwenjian.exe/76.exe - OK
zhengshuwenjian.exe/a(0ms5s4mc3f).exe infected with Trojan.DownLoad1.36970

O(∩_∩)O哈哈~

zhengshuwenjian.exe--Trojan.Crypt
--by ikarus

dolphinpaopao

楼主这什么意思？
xieyubaby8 发表于 2010-2-6 11:36

    让大家尝尝毒。。。

sky1

裸奔中 就一沙盘不敢下

angir

上报微点

lomo

回复 15# angir

不是吧，MP么反应？
难道HIPS是必须的？

angir

回复 16# lomo


    没有，我只是占位而已

如果回复没有编辑说明上报了；但是现在沙盘运行中

juhone

a2发现2个高风险

wo73927

偶还没有装影子，暂时不玩了。。。

XE-cj

自解压包
76.exe

2010-2-6 18:04:21    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
命令行: "C:\Documents and Settings\Owner\My Documents\zhengshuwenjian\76.exe"
规则: [应用程序]*

2010-2-6 18:04:25    创建文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\DelInfo.bin
规则: [文件]?:\

2010-2-6 18:04:27    创建文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:28    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:29    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:29    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:30    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:31    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:32    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:33    创建文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:33    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:34    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: Fast User Switching Compatibility
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-6 18:04:35    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:35    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:36    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: COM+ Event System
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-6 18:04:37    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:38    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:38    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: Network Connections
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-6 18:04:39    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: Telephony
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-6 18:04:40    修改文件    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-6 18:04:40    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: Cryptographic Services
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-6 18:04:41    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: Task Scheduler
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-6 18:04:43    安装驱动程序或服务    阻止并结束进程
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\76.exe
目标: 6to4
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*


a(0ms5s4mc3f).exe

2010-2-6 18:04:48    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\zhengshuwenjian\a(0ms5s4mc3f).exe
命令行: "C:\Documents and Settings\Owner\My Documents\zhengshuwenjian\a(0ms5s4mc3f).exe"
规则: [应用程序]*

2010-2-6 18:04:53    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\a(0ms5s4mc3f).exe
目标: ose
文件路径: C:\Program Files\Common Files\OSE.EXE
规则: [应用程序]*

2010-2-6 18:04:54    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\a(0ms5s4mc3f).exe
目标: ccosm
文件路径: C:\Program Files\Common Files\stormliv.exe
规则: [应用程序]*

2010-2-6 18:04:55    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\a(0ms5s4mc3f).exe
目标: KSDSVC
文件路径: C:\Program Files\Common Files\ksdsvc.exe
规则: [应用程序]*

2010-2-6 18:04:56    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\a(0ms5s4mc3f).exe
目标: gusvc
文件路径: C:\Program Files\Common Files\GoogleUpdaterService.exe
规则: [应用程序]*

2010-2-6 18:04:57    修改注册表值    阻止
进程: c:\documents and settings\owner\my documents\zhengshuwenjian\a(0ms5s4mc3f).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Documents and Settings\Owner\My Documents\zhengshuwenjian\a(0ms5s4mc3f).exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations