.

xiaogujian

过毛豆疯狂模式但是不过杀软的样本: DelFiles.exe
样本作用 : 破坏系统盘符文件 运行后几秒  D E F..盘符所 ...
zd423 发表于 2010.10.5 15:12

DelFiles.exe：http://www.threatexpert.com/report.aspx?md5=c044bd6c74a43f35b2f5dc5afeed7d39
系统玉鬼魅.exe
http://www.threatexpert.com/report.aspx?md5=2767c3510dae5ff1f72809ca4f3e97a0

jayavira

回复 21楼 xiaogujian  的帖子

按照这个沙盘分析结果来看，确实是病毒了
   

星空下的吻

系统玉鬼魅.exe

2010-10-5 16:01:24    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\ntldr
规则: [文件]?:\

2010-10-5 16:01:26    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\CONFIG.SYS
规则: [文件]?:\

2010-10-5 16:01:27    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\IO.SYS
规则: [文件]?:\

2010-10-5 16:01:28    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\MSDOS.SYS
规则: [文件]?:\

2010-10-5 16:01:29    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\NTDETECT.COM
规则: [文件]?:\

2010-10-5 16:01:29    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\6to4svc.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:30    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\aaaamon.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:31    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\aaclient.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:31    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\access.cpl
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.cpl

2010-10-5 16:01:32    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\acctres.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:33    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\accwiz.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-10-5 16:01:33    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\acledit.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:34    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\aclui.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:34    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\activeds.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:35    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\actmovie.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-10-5 16:01:36    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\actxprxy.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:36    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\admparse.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:37    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\adptif.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:37    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\adsldp.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:38    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\adsldpc.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:39    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\adsmsext.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:39    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\adsnds.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:40    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\adsnt.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:40    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\adsnw.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:41    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\advapi32.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:41    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\advpack.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:42    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\ahui.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-10-5 16:01:42    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\alg.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-10-5 16:01:43    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\alrsvc.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:44    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\amstream.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:44    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\ansi.sys
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

2010-10-5 16:01:50    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\apcups.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:51    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\append.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-10-5 16:01:52    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\apphelp.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:52    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:53    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\appmgr.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2010-10-5 16:01:54    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\appwiz.cpl
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.cpl

2010-10-5 16:01:54    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\arp.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-10-5 16:02:06    删除文件    阻止
进程: c:\documents and settings\dell\桌面\样本\系统玉鬼魅.exe
目标: C:\WINDOWS\system32\asctrls.ocx
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.ocx

xiaogujian

回复

按照这个沙盘分析结果来看，确实是病毒了
jayavira 发表于 2010.10.5 16:05

删了那么多系统文件，早蓝屏了······

jayavira

回复 24楼 xiaogujian  的帖子

嗯
看来以后不能太相信毛豆的在线沙盘了
   

ming9888

爱喀吧

测试了下，只是删除系统文件，疯狂的删。。

neversayno0000

卡巴不报警，上传去

思齐鼠

回复 1楼 zd423  的帖子


    金山卫士下载保护阻断下载

xiaoyaosanren

呵呵 想过毛豆 有点困难