一个长的很狼狈的毒！！

显示全部楼层 · 发表于 2010-5-8 11:06:11

2010-5-8 11:01:46 创建文件允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\drive\C\WINDOWS\hpig_WS2.dat
规则: [文件]*

2010-5-8 11:01:49 创建文件允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\drive\C\WINDOWS\my_sfc_os.dll
规则: [文件组]敏感文件 -> [文件]*; *.dll

2010-5-8 11:01:51 创建文件允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\drive\C\WINDOWS\System32\COMRes.dll
规则: [文件组]敏感文件 -> [文件]*; *.dll

2010-5-8 11:01:52 修改文件允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\drive\C\WINDOWS\System32\COMRes.dll
规则: [文件组]敏感文件 -> [文件]*; *.dll

2010-5-8 11:01:53 创建文件允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\drive\C\WINDOWS\System32\hunsa4.dll
规则: [文件组]敏感文件 -> [文件]*; *.dll

2010-5-8 11:01:54 创建文件允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\drive\C\WINDOWS\System32\COMRes.dll
规则: [文件组]敏感文件 -> [文件]*; *.dll

2010-5-8 11:01:55 创建文件允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\drive\C\WINDOWS\comres.dll
规则: [文件组]敏感文件 -> [文件]*; *.dll

2010-5-8 11:02:04 创建新进程允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe" http://www.baidu.com/
规则: [应用程序]*

2010-5-8 11:02:06 创建文件允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-5-8 11:02:20 创建文件允许
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\drive\D\Program Files\QQ2010精睿精简版\Users\513217628\QQ\Registry.db
规则: [文件]*

2010-5-8 11:02:22 修改文件阻止并结束进程
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-5-8 11:02:22 创建文件阻止
进程: c:\documents and settings\administrator\桌面\狼狈的家伙.exe
目标: C:\Sandbox\administrator\DefaultBox\drive\C\WINDOWS\mssoft.bat
规则: [文件组]执行脚本 -> [文件]*; *.bat

显示全部楼层 · 发表于 2010-5-8 11:15:15

显示全部楼层 · 发表于 2010-5-8 11:20:50

小红伞和小A 都拦截了

显示全部楼层 · 发表于 2010-5-8 13:16:58

一解压就被nod32隔离了

显示全部楼层 · 发表于 2010-5-8 13:19:48

瑞星 Trojan.Win32.Generic.11FA45EA

显示全部楼层 · 发表于 2010-5-8 13:25:45

诺顿kill

显示全部楼层 · 发表于 2010-5-8 13:42:58

KIS秒杀

显示全部楼层 · 发表于 2010-5-8 13:52:54

ESET KILL! F-SECURE KILL! NORMAN KILL!

显示全部楼层 · 发表于 2010-5-8 14:02:52

duba kill:win32.troj.vilsel

显示全部楼层 · 发表于 2010-5-8 14:03:31

长成这个样子还敢出来见人

[病毒样本] 一个长的很狼狈的毒！！

本帖子中包含更多资源

浏览过的版块