一个ESS查不出的病毒

wlx81702

回复 9楼 温柔一刀  的帖子


    刚才360升级病毒库  又能杀了，看来360反应很迅速的

XE-cj

2010-9-13 20:30:30    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\[网页三剑客8.0官方简体中文正式版].flash8-chs.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\[网页三剑客8.0官方简体中文正式版].Flash8-chs.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-9-13 20:30:32    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\[网页三剑客8.0官方简体中文正式版].flash8-chs.exe
目标: C:\05cf2629.exe
规则: [文件组]全局FD -> [文件]?:\; *.exe

2010-9-13 20:30:35    创建新进程    允许
进程: c:\documents and settings\xe-cj\my documents\[网页三剑客8.0官方简体中文正式版].flash8-chs.exe
目标: c:\05cf2629.exe
命令行: C:\05cf2629.exe
规则: [应用程序]*

2010-9-13 20:30:38    创建文件    允许
进程: c:\05cf2629.exe
目标: C:\Documents and Settings\Infotmp.txt
规则: [文件]*

2010-9-13 20:30:42    创建文件    阻止
进程: c:\05cf2629.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-13 20:30:44    创建文件    阻止
进程: c:\05cf2629.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-13 20:30:46    创建文件    阻止
进程: c:\05cf2629.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-13 20:30:47    创建文件    阻止
进程: c:\05cf2629.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-13 20:30:49    创建文件    阻止
进程: c:\05cf2629.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-13 20:30:51    创建文件    阻止
进程: c:\05cf2629.exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-13 20:30:53    创建文件    阻止
进程: c:\05cf2629.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-13 20:30:57    创建文件    阻止
进程: c:\05cf2629.exe
目标: C:\WINDOWS\system32\mswsock.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-13 20:31:00    创建文件    阻止并结束进程
进程: c:\05cf2629.exe
目标: C:\WINDOWS\system32\cryptsvc.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

忘了丢生成物了

BitDefender

回复 11楼 wlx81702  的帖子

数字在这儿有人蹲点取样本的 很正常
   

O(∩_∩)O哈哈~

病毒名： Trojan-Dropper.Win32.Bototer
建议： 保存并删除
特征Id: 1431062

--by ikarus

q721tcl521

从4楼的可牛和6楼的卡巴可以看出是基本一样，病毒名都一样

idontknow

[网页三剑客8.0官方简体中文正式版].Flash8-chs.exe/data001 infected with Trojan.AVKill.2

hddu

回复

数字在这儿有人蹲点取样本的 很正常
BitDefender 发表于 2010.9.13 20:33

有啥奇怪，家家杀软都有人蹲守卡饭论坛。

live365.wang

NIS2011无反映，可牛正常云查杀

勇者无敌

咖啡月神发威

夜火燎原

NIS2011还真让人放心不下啊~~竟然解压到桌面再右键扫描都木有反应~~还不如小A ~~