收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 大家看下。。。
返回列表 发新帖
查看: 3546|回复: 9
收起左侧

[病毒样本] 大家看下。。。

[复制链接]
爱喀吧
发表于 2010-9-29 23:33:10 | 显示全部楼层 |阅读模式
本帖最后由 爱喀吧 于 2010.9.30 01:01 编辑





http://www.virscan.org/report/2d6d1ee598782cf6b4d71af8f84a8341.html



回复

举报

z2009
发表于 2010-9-29 23:41:09 | 显示全部楼层
过avg
过金山卫士下载保护
但在运行时，金山报毒
回复

举报

hddu
发表于 2010-9-29 23:52:12 | 显示全部楼层
本帖最后由 hddu 于 2010.9.30 08:58 编辑

2010-09-30 00:07:58    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nse25.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:00    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Program Files\baidu
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*

2010-09-30 00:08:04    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Program Files\baidu\msfsg.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2010-09-30 00:08:06    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe

2010-09-30 00:08:07    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:07    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:07    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\System.dll
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:10    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Program Files\baidu\uninst18.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2010-09-30 00:08:10    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:10    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\nsExec.dll
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:10    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns27.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:10    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns27.tmp
命令行:cmd.exe /c netsh -c interface dump>c:\ipconfig.txt
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-09-30 00:08:11    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns27.tmp
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-09-30 00:08:11    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns27.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c netsh -c interface dump>c:\ipconfig.txt
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-09-30 00:08:11    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsg28.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:11    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsh29.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:11    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsh29.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:11    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsh29.tmp\ioSpecial.ini
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:11    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsh29.tmp\modern-wizard.bmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:11    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsh29.tmp\InstallOptions.dll
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:12    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\ipconfig.txt
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%SystemDrive%\*

2010-09-30 00:08:12    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\netsh.exe
命令行:-c interface dump
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2010-09-30 00:08:13    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\Math.dll
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:13    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns2A.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:13    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns2A.tmp
命令行:cmd.exe /c netsh interface ip set address name="本地连接"  source=dhcp
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-09-30 00:08:14    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns2A.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c netsh interface ip set address name="本地连接"  source=dhcp
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-09-30 00:08:16    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\nsRandom.dll
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:16    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\Internet.dll
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:16    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Program Files\BoHu高清影音
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*

2010-09-30 00:08:17    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Program Files\baidu\msfsg.exe
命令行:uncompress -s s0001.xml -d s.vbs
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:17    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Program Files\BoHu高清影音\UUPlayer.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2010-09-30 00:08:18    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Program Files\baidu\msfsg.exe
命令行:uncompress -s t0001.xml -d t.vbs
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:18    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\BoHu高清影音
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-30 00:08:18    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns2B.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:19    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns2B.tmp
命令行:"C:\WINDOWS\system32\cscript.exe" "C:\Program Files\baidu\t.vbs"
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-09-30 00:08:19    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns2B.tmp
文件路径:C:\WINDOWS\system32\cscript.exe
命令行:"C:\Program Files\baidu\t.vbs"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe

2010-09-30 00:08:19    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\BoHu高清影音\BoHu高清影音.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk

2010-09-30 00:08:20    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\BoHu高清影音\卸载BoHu高清影音.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk

2010-09-30 00:08:21    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Program Files\BoHu高清影音\uninst.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2010-09-30 00:08:21    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsh29.tmp\System.dll
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:24    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uuse-5921.exe
文件路径:C:\Program Files\BoHu高清影音\UUPlayer.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:27    运行应用程序      操作:允许
进程路径:C:\Program Files\**有线宽带登陆\JMCATVLogin.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Program Files\**有线宽带登陆\GetArp.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-09-30 00:08:27    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Program Files\baidu\msfsg.exe
命令行:uncompress -s dsop7.xml -d setup796432.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:28    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\arp.exe
命令行:-a  and Settings\Administrator\temp.txt
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:32    创建文件      操作:允许
进程路径:C:\Program Files\baidu\msfsg.exe
文件路径:C:\Program Files\baidu\setup796432.exe
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:32    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Program Files\baidu\setup796432.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:33    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nse2C.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:33    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\passthru.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-09-30 00:08:34    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\dsetup.exe
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:34    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\siglow.sys
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.sys

2010-09-30 00:08:34    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\siglow-nos.sys
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.sys

2010-09-30 00:08:34    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\newnetgar.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-09-30 00:08:34    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\spass.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-09-30 00:08:34    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsa2D.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:34    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsa2D.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:34    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsa2D.tmp\System.dll
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:36    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\uninst13.exe
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:36    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\msfsg.exe
命令行:md5 -s dsetup.exe -d dsetup.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:36    运行应用程序      操作:允许
进程路径:C:\Program Files\**有线宽带登陆\JMCATVLogin.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Program Files\**有线宽带登陆\GetArp.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-09-30 00:08:37    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\arp.exe
命令行:-a  and Settings\Administrator\temp.txt
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:37    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\msfsg.exe
命令行:md5 -s newnetgar.dll -d newnetgar.dll
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:37    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\msfsg.exe
命令行:md5 -s spass.dll -d spass.dll
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:38    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\msfsg.exe
命令行:md5 -s passthru.dll -d passthru.dll
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:40    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\msfsg.exe
命令行:md5 -s siglow-nos.sys -d siglow-nos.sys
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:40    创建文件      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\WINDOWS\system32\nethome32.dll
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\system32\*.dll

2010-09-30 00:08:40    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\dsetup.exe
命令行:install
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:41    修改注册表内容      操作:阻止
进程路径:C:\Program Files\baidu\dsetup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing
注册表名称:Policy
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Driver Signing

2010-09-30 00:08:41    修改注册表内容      操作:阻止
进程路径:C:\Program Files\baidu\dsetup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing
注册表名称:Policy
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Driver Signing

2010-09-30 00:08:44    修改其它进程内存      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
目标进程:C:\WINDOWS\system32\services.exe
触发规则:应用程序规则->系统程序->%windir%\system32\rundll32.exe->*\*.exe

2010-09-30 00:08:45    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\MS_PASSTHRU
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Enum\Root*

2010-09-30 00:08:45    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\MS_PASSTHRU
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Enum\Root*

2010-09-30 00:08:46    修改文件      操作:阻止
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\WINDOWS\system32\netplayone
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-30 00:08:46    修改文件      操作:阻止
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\WINDOWS\system32\netplayone
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-30 00:08:46    修改文件      操作:阻止
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\WINDOWS\system32\netplayone\MyIEData
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-30 00:08:46    运行应用程序      操作:允许
进程路径:C:\Program Files\**有线宽带登陆\JMCATVLogin.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Program Files\**有线宽带登陆\GetArp.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-09-30 00:08:47    创建注册表值      操作:阻止
进程路径:C:\Program Files\baidu\setup796432.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\speednet_sph
注册表名称:[Key]
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\WinSock*

2010-09-30 00:08:47    创建注册表值      操作:阻止
进程路径:C:\Program Files\baidu\setup796432.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\speednet_sph
注册表名称:[Key]
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\WinSock*

2010-09-30 00:08:47    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c netsh winsock reset > nul
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-09-30 00:08:47    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\arp.exe
命令行:-a  and Settings\Administrator\temp.txt
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:48    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\netsh.exe
命令行:winsock reset
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2010-09-30 00:08:48    创建注册表值      操作:阻止
进程路径:C:\Program Files\baidu\setup796432.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\speednet_sph
注册表名称:[Key]
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\WinSock*

2010-09-30 00:08:48    创建注册表值      操作:阻止
进程路径:C:\Program Files\baidu\setup796432.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\speednet_sph
注册表名称:[Key]
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\WinSock*

2010-09-30 00:08:51    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\setup796432.exe
文件路径:C:\Program Files\baidu\uninst13.exe
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%ProgramFiles%\*.exe

2010-09-30 00:08:51    创建文件      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns2E.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:51    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns2E.tmp
命令行:"C:\WINDOWS\system32\cscript.exe" "C:\Program Files\baidu\s.vbs"
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-09-30 00:08:52    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq26.tmp\ns2E.tmp
文件路径:C:\WINDOWS\system32\cscript.exe
命令行:"C:\Program Files\baidu\s.vbs"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe

2010-09-30 00:08:52    创建文件      操作:允许
进程路径:C:\Program Files\baidu\uninst13.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nse2F.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:52    创建文件      操作:允许
进程路径:C:\Program Files\baidu\uninst13.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~nsu.tmp\Au_.exe
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:53    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\uninst13.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~nsu.tmp\Au_.exe
命令行: _?=C:\Program Files\baidu\
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-09-30 00:08:54    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~nsu.tmp\Au_.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsp30.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:08:56    运行应用程序      操作:允许
进程路径:C:\Program Files\**有线宽带登陆\JMCATVLogin.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Program Files\**有线宽带登陆\GetArp.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-09-30 00:08:56    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\arp.exe
命令行:-a  and Settings\Administrator\temp.txt
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:08:59    运行应用程序      操作:允许
进程路径:F:\virus\uvkyd5921[1]\uvkyd5921.exe
文件路径:C:\Program Files\baidu\uninst18.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-30 00:09:00    创建文件      操作:允许
进程路径:C:\Program Files\baidu\uninst18.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsp31.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:09:00    创建文件      操作:允许
进程路径:C:\Program Files\baidu\uninst18.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~nsu.tmp\Au_.exe
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-30 00:09:01    运行应用程序      操作:允许
进程路径:C:\Program Files\baidu\uninst18.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~nsu.tmp\Au_.exe
命令行: _?=C:\Program Files\baidu\
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-09-30 00:09:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~nsu.tmp\Au_.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsq32.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

回复

举报

jayavira
发表于 2010-9-30 07:03:53 | 显示全部楼层
to eset

http://samples.nod32.com.sg/inde ... 89744f13b174ed2024f
回复

举报

langzi2009
发表于 2010-9-30 07:12:19 | 显示全部楼层
百锐 未启发道
回复

举报

hansyu
发表于 2010-9-30 08:58:41 | 显示全部楼层
miss to xandora(panda)
回复

举报

jinzijie
发表于 2010-9-30 16:23:49 | 显示全部楼层
36木马防火墙6步拦截
回复

举报

网名丢失
发表于 2010-9-30 17:47:09 | 显示全部楼层
楼主叫我们过来看，结果红伞发现了病毒。
回复

举报

62590423
发表于 2010-9-30 20:33:39 | 显示全部楼层
to AVG
回复

举报

fatezero
发表于 2010-9-30 20:42:02 | 显示全部楼层
您好，

uvkyd5921.exe_ - Trojan-Dropper.Win32.NSIS.tw

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

回复时请引用全部邮件。


--

卡巴斯基中国病毒实验室
中文主页：http://www.kaspersky.com.cn
病毒上报邮箱：viruslab@kaspersky.com.cn
技术支持邮箱：support@kaspersky.com.cn
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-9 01:37 , Processed in 0.116974 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表