s.exe [MD5: 40F508E] [VirusTotal: 13/42 (31.0%)] [Trojan]

显示全部楼层 · 发表于 2010-8-17 12:37:30

AVG kill

显示全部楼层 · 发表于 2010-8-17 13:11:36

360干掉

显示全部楼层 · 发表于 2010-8-17 13:32:45

avg
"D:\DOWNLOAD\s.rar";"发现病毒 Win32/NSAnti.J";"已移至病毒库"
"D:\DOWNLOAD\s.rar:\s.exe";"发现病毒 Win32/NSAnti.J";"已移至病毒库"

显示全部楼层 · 发表于 2010-8-17 13:34:07

filseclab D:\下载\s.rar>>s.exe Packed.ASPack.b 带壳程序还未处理

显示全部楼层 · 发表于 2010-8-17 13:43:47

TO EAV

显示全部楼层 · 发表于 2010-8-17 17:29:00

submit to avertlabs

显示全部楼层 · 发表于 2010-8-17 19:17:28

微点貌似启发了

显示全部楼层 · 发表于 2010-8-17 22:46:50

to Symantec

显示全部楼层 · 发表于 2010-8-17 22:53:53

2010-8-17 22:51:57 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\s.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\s.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-17 22:52:08 修改注册表值阻止
进程: c:\documents and settings\xe-cj\my documents\s.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Documents and Settings\XE-CJ\Application Data\Tencent\QQPinyin\cdict\tmp\newword_100816.qpyd \??\C:\Documents and Settings\XE-CJ\Application Data\Tencent\QQPinyin\mergecell_1.dict \??\c:\documents and settings\all users\application data\kingsoft\kis\
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

2010-8-17 22:52:09 创建文件夹允许
进程: c:\documents and settings\xe-cj\my documents\s.exe
目标: C:\Documents and Settings\XE-CJ\Microsoft
规则: [文件]*

2010-8-17 22:52:11 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\s.exe
目标: C:\Documents and Settings\XE-CJ\Microsoft\smx4pnp.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-8-17 22:52:14 修改注册表值阻止
进程: c:\documents and settings\xe-cj\my documents\s.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\smx4pnp
值: rundll32.exe "C:\Documents and Settings\XE-CJ\Microsoft\smx4pnp.dll", Launch
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2010-8-17 22:52:21 创建新进程阻止
进程: c:\documents and settings\xe-cj\my documents\s.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe "C:\Documents and Settings\XE-CJ\Microsoft\smx4pnp.dll", Launch
规则: [应用程序]*

2010-8-17 22:52:22 删除文件阻止
进程: c:\documents and settings\xe-cj\my documents\s.exe
目标: C:\Documents and Settings\XE-CJ\Microsoft\smx4pnp.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-8-17 22:52:25 创建新进程允许
进程: c:\documents and settings\xe-cj\my documents\s.exe
目标: c:\windows\system32\calc.exe
命令行: calc.exe
规则: [应用程序]*

2010-8-17 22:52:27 修改其他进程的内存阻止
进程: c:\documents and settings\xe-cj\my documents\s.exe
目标: c:\windows\system32\calc.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2010-8-18 11:26:39

瑞星杀

[病毒样本] s.exe [MD5: 40F508E] [VirusTotal: 13/42 (31.0%)] [Trojan]