收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 这个文件，微点吃不消，小心运行
12下一页
返回列表 发新帖
查看: 3511|回复: 11
收起左侧

[病毒样本] 这个文件，微点吃不消，小心运行

[复制链接]
wtsdxx
发表于 2010-10-7 14:06:03 | 显示全部楼层 |阅读模式
本帖最后由 wtsdxx 于 2010.10.7 14:07 编辑

这个文件，微点吃不消，小心运行

回复

举报

瓜皮猫
发表于 2010-10-7 14:06:40 | 显示全部楼层
这个文件，微点吃不消，小心运行
wtsdxx 发表于 2010.10.7 14:06

没文件

回复

举报

wtsdxx
 楼主| 发表于 2010-10-7 14:08:00 | 显示全部楼层
好了
回复

举报

瓜皮猫
发表于 2010-10-7 14:13:34 | 显示全部楼层
to eset
样本已经被人提交
http://samples.nod32.com.hk/inde ... 04aa2c05f9f9d226555
回复

举报

大肚而为
发表于 2010-10-7 14:22:40 | 显示全部楼层


金山卫士和红伞干掉   

过小A
回复

举报

jinzijie
发表于 2010-10-7 14:36:52 | 显示全部楼层
回复

举报

恋亿晓
发表于 2010-10-7 14:40:02 | 显示全部楼层
to avast!
回复

举报

极限度—魔
发表于 2010-10-7 15:19:04 | 显示全部楼层
第一个MPAV杀了  第二个在上报
回复

举报

hddu
发表于 2010-10-7 16:22:54 | 显示全部楼层
2010-10-07 16:18:51    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\WINDOWS\system32\55277.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico


2010-10-07 16:18:51    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\WINDOWS\system32\163pan.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico


2010-10-07 16:18:51    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\WINDOWS\system32\movie.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico


2010-10-07 16:18:53    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\WINDOWS\system32\tao.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico


2010-10-07 16:18:53    创建文件      操作:允许
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\淘宝购物.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2010-10-07 16:18:54    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\All Users\Favorites\淘宝购物.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-10-07 16:18:54    删除文件      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*


2010-10-07 16:18:54    删除文件      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*


2010-10-07 16:18:54    删除文件      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*Internet*Explorer*


2010-10-07 16:18:54    删除文件      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*Internet*Explorer*


2010-10-07 16:18:54    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\All Users\桌面\淘宝网今日打折商品.qnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*


2010-10-07 16:18:55    创建文件      操作:允许
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\免费在线小游戏_55277.com.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2010-10-07 16:18:56    创建文件      操作:允许
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\免费在线小游戏_55277.com.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2010-10-07 16:18:56    创建文件      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\免费在线小游戏_55277.com.qnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\*


2010-10-07 16:18:56    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\All Users\Favorites\免费在线小游戏_55277.com.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-10-07 16:18:56    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\All Users\桌面\Internat  Exp1orer.qnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*


2010-10-07 16:18:56    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\All Users\桌面\双人小游戏.qnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*


2010-10-07 16:18:56    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\免费在线小游戏_55277.com.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-10-07 16:18:56    创建文件      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internat  Exp1orer.qnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\*


2010-10-07 16:18:58    创建文件      操作:允许
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\Internat  Exp1orer.lnk触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk

2010-10-07 16:19:01    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2010-10-07 16:19:01    创建注册表值      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2010-10-07 16:19:01    创建注册表值      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2010-10-07 16:19:01    创建注册表值      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2010-10-07 16:19:01    创建注册表值      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2010-10-07 16:19:01    创建注册表值      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2010-10-07 16:19:01    创建注册表值      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\NoAddOns\command
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2010-10-07 16:19:01    修改注册表内容      操作:阻止
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder
注册表名称:Attributes
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2010-10-07 16:19:06    运行应用程序      操作:允许
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-10-07 16:19:06    运行应用程序      操作:允许
进程路径:F:\virus\易盘_163pan[1].com_象棋XQF阅读器\易盘_163pan.com_象棋XQF阅读器.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\remote.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-10-07 16:19:09    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Program Files\baidu
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*

2010-10-07 16:19:09    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Program Files\baidu\bar\BDBar_tmp\BaiduBar.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-10-07 16:19:11    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Program Files\baidu\bar\BaiduBar.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-10-07 16:19:11    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
注册表名称:{B580CF65-E151-49C3-B73F-70B13FCA8E86}
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Toolbar*

2010-10-07 16:19:13    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
注册表名称:NoExplorer
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

2010-10-07 16:19:14    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
注册表名称:id
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

2010-10-07 16:19:16    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:17    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏\屏蔽列表.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:18    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏\伴侣导航.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:19    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏\帮助指南.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:20    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏\广告拦截.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:21    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏\垃圾清理.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:22    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏\系统加速.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:23    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏\修复功能.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:24    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏\隐私保护.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:25    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度工具栏\自定义按钮.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-10-07 16:19:25    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
注册表名称:CustomizeSearch_sb
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2010-10-07 16:19:25    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
注册表名称:CustomizeSearch
更改后:http://bar.baidu.com/sobar/defaultsearch.html
更改前:http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2010-10-07 16:19:25    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
注册表名称:SearchAssistant_sb
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2010-10-07 16:19:25    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
注册表名称:SearchAssistant
更改后:http://bar.baidu.com/sobar/defaultsearch.html
更改前:http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

回复

举报

fatezero
发表于 2010-10-7 17:02:08 | 显示全部楼层
KIS
Trojan-Downloader.NSIS.Agent.hk
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-9 04:14 , Processed in 0.146797 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表