动作比较多的一支

显示全部楼层 · 发表于 2007-3-31 18:22:10

File:  qhuc.rar
Status:  POSSIBLY INFECTED/MALWARE (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database)
MD5  2e94973c432e9ce6702b27ed99d35f3d
Packers detected:  -

Scanner results
Scan taken on 31 Mar 2007 10:07:23 (GMT)
AntiVir  Found nothing
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found BehavesLike:Trojan.StartPage (probable variant)
ClamAV  Found nothing
Dr.Web  Found STPAGE.Trojan (probable variant)
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found nothing
NOD32  Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Rising Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found nothing

显示全部楼层 · 发表于 2007-3-31 18:32:47

费尔扫描没报，不知道运行后，黑黑

显示全部楼层 · 发表于 2007-3-31 18:35:52

已检测

显示全部楼层 · 发表于 2007-3-31 18:40:50

禁止修改注册表这一招蛮毒

可是行动越多，越是难逃过行为拦截的法眼，这只毒可以说是送上门的了

显示全部楼层 · 发表于 2007-3-31 20:13:11

Scan performed at: 2007-3-31 20:12:28
Scanning Log
NOD32 version 2158 (20070330) NT
Command line: E:\qhuc.rar
Operating memory - is OK

Date: 31.3.2007 Time: 20:12:47
Anti-Stealth technology is enabled.
Scanned disks, folders and files: E:\qhuc.rar
E:\qhuc.rar ?RAR ?qhuc.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 2
Number of threats found: 1
Number of active threats: 1
Time of completion: 20:12:49 Total scanning time: 2 sec (00:00:02)

Notes:
[7] File is probably infected with an unknown virus.

显示全部楼层 · 发表于 2007-3-31 21:42:10

Mcafee 8.5i.....miss
引擎版本=5100.0194
防毒 DAT 版本=4997.0000

Dr.web 4.33
qhuc.rar\qhuc.exe;D:\download\qhuc.rar;Probably STPAGE.Trojan;;

显示全部楼层 · 发表于 2007-3-31 21:55:26

卡巴不报..

显示全部楼层 · 发表于 2007-3-31 22:37:43

驱逐舰

显示全部楼层 · 发表于 2007-4-1 01:23:23

LZ监控的是AD方面..我就来监控FD方面...红伞竟然不杀

它的动作好多啊..我都还省略了蛮多的...不过是重复的.

2007-04-01 01:08:41 运行应用程序
操作:阻止
进程路径:F:\qhuc.exe
文件路径:C:\WINDOWS\system32\reg.exe
规则:所有程序规则->*

2007-04-01 01:08:47 运行应用程序
操作:阻止
进程路径:F:\qhuc.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
规则:所有程序规则->*

2007-04-01 01:08:47 创建文件
操作:阻止
进程路径:F:\qhuc.exe
文件路径:C:\windows\system32\qhuc.exe
规则:黑名单->禁止伪装Windows进程->*\*system*.exe

2007-04-01 01:08:47 创建文件
操作:阻止
进程路径:F:\qhuc.exe
文件路径:C:\windows\wxnl.exe
规则:黑名单->试毒保护->c:\*

2007-04-01 01:08:47 运行应用程序
操作:阻止
进程路径:F:\qhuc.exe
文件路径:C:\WINDOWS\system32\cmd.exe
规则:黑名单->禁止启用CMD命令->C:\WINDOWS\system32\cmd.exe

2007-04-01 01:08:47 修改注册表内容
操作:阻止
进程路径:F:\qhuc.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
规则:所有程序规则->IE浏览器设置->HKEY_CURRENT_USER\Software\Microsoft\Internet explorer\Main

2007-04-01 01:08:47 修改注册表内容
操作:阻止
进程路径:F:\qhuc.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:shell
规则:应用程序规则->排除->%WinDir%\system32\winlogon.exe->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2007-04-01 01:08:47 修改注册表内容
操作:阻止
进程路径:F:\qhuc.exe
注册表路径:HKEY_CLASSES_ROOT\txtfile\shell\open\command
注册表名称:[Default]
规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\Txtfile\Shell\Open\Command

2007-04-01 01:08:52 创建文件
操作:阻止
进程路径:F:\qhuc.exe
文件路径:C:\WINDOWS\system32\qhuc.exe
规则:黑名单->禁止伪装Windows进程->*\*system*.exe

2007-04-01 01:08:52 修改注册表内容
操作:阻止
进程路径:F:\qhuc.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:qhuc.exe
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2007-4-1 01:30:12

LZ,,你试毒时没有FD保护吧???
那你赶紧杀毒吧

[病毒样本] 动作比较多的一支

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源