查看: 1292|回复: 9
收起左侧

[病毒样本] spm1.exe

[复制链接]
Sherry.ai
发表于 2010-8-15 09:34:24 | 显示全部楼层 |阅读模式
spm1.exe
jason_jiang
发表于 2010-8-15 09:35:02 | 显示全部楼层
启发,to xandora(panda)
jayavira
发表于 2010-8-15 09:35:03 | 显示全部楼层
ess kill

   Win32/Kryptik.FYY 特洛伊木马 的变种
hj5abc
发表于 2010-8-15 09:59:58 | 显示全部楼层
FS
Trojan.Generic.KD.26719
sololp 该用户已被删除
发表于 2010-8-15 10:01:57 | 显示全部楼层
mcafee artemis!
恋亿晓
发表于 2010-8-15 10:06:16 | 显示全部楼层
to avast!
XE-cj
发表于 2010-8-15 10:09:08 | 显示全部楼层
2010-8-15 10:08:46    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\spm1.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\spm1.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-15 10:08:49    创建文件夹    允许
进程: c:\documents and settings\xe-cj\my documents\spm1.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Tyaza
规则: [文件]*

2010-8-15 10:08:51    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\spm1.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Tyaza\ornia.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-8-15 10:08:52    创建文件夹    允许
进程: c:\documents and settings\xe-cj\my documents\spm1.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Idgac
规则: [文件]*

2010-8-15 10:08:54    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\spm1.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Idgac\doviw.koz
规则: [文件]*

2010-8-15 10:08:57    修改文件    允许
进程: c:\documents and settings\xe-cj\my documents\spm1.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Tyaza\ornia.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-8-15 10:08:59    创建新进程    允许
进程: c:\documents and settings\xe-cj\my documents\spm1.exe
目标: c:\documents and settings\xe-cj\application data\tyaza\ornia.exe
命令行: "C:\Documents and Settings\XE-CJ\Application Data\Tyaza\ornia.exe"
规则: [应用程序]*

2010-8-15 10:09:02    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\spm1.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\tmp9f6daa0a.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\local settings\temp; *.bat

2010-8-15 10:09:03    修改文件    允许
进程: c:\documents and settings\xe-cj\my documents\spm1.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\tmp9f6daa0a.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\local settings\temp; *.bat

2010-8-15 10:09:06    创建新进程    阻止
进程: c:\documents and settings\xe-cj\my documents\spm1.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c "C:\DOCUME~1\XE-CJ\LOCALS~1\Temp\tmp9f6daa0a.bat"
规则: [应用程序]*




njjsxy
发表于 2010-8-15 10:13:13 | 显示全部楼层
fatezero
发表于 2010-8-15 10:16:03 | 显示全部楼层
TO KL
XMonster
发表于 2010-8-15 12:38:10 | 显示全部楼层
D:\下载\spm1.rar=>spm1.exe        木马(Win32.Kryptik.FYY)        已删除
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-11 13:01 , Processed in 0.132951 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表