这个是怎么回事？

显示全部楼层 · 发表于 2010-10-17 13:08:40

本帖最后由 550208477 于 2010.10.17 13:14 编辑

这个到底有没有危险

.......用贝壳扫的...360安全卫士都没扫出来...

还有我的小A都没说话...

http://www.virustotal.com/file-scan/report.html?id=711e78f5f203d7c1279136eb856b7e8d490de8eb040d164f48f869fb7768c5e4-1287291633

显示全部楼层 · 发表于 2010-10-17 13:10:11

360SD BD引擎表示是病毒

显示全部楼层 · 发表于 2010-10-17 13:30:50

存在恶意。

显示全部楼层 · 发表于 2010-10-17 14:09:25

的确是病毒

http://camas.comodo.com/cgi-bin/ ... 64f48f869fb7768c5e4

to eset

http://samples.nod32.com.sg/inde ... 7bd44d74c4b5ca740bc

显示全部楼层 · 发表于 2010-10-17 14:17:50

TO KL

显示全部楼层 · 发表于 2010-10-17 14:20:07

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-10-17 14:30:29

NIS扫描不认算了不运行了

显示全部楼层 · 发表于 2010-10-17 23:23:39

to avg

显示全部楼层 · 发表于 2010-10-17 23:41:26

2010-10-17 23:39:12 运行应用程序    操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\恶意网站拦截屏蔽文件补丁2012\恶意网站拦截屏蔽文件补丁2012.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*.*

2010-10-17 23:39:12 运行应用程序    操作:允许
进程路径:F:\恶意网站拦截屏蔽文件补丁2012\恶意网站拦截屏蔽文件补丁2012.exe
文件路径:C:\WINDOWS\System32\conime.exe
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-10-17 23:39:12 创建文件    操作:允许
进程路径:F:\恶意网站拦截屏蔽文件补丁2012\恶意网站拦截屏蔽文件补丁2012.exe
文件路径:C:\Documents and Settings\xu\Local Settings\Temp\2A.tmp\恶意网站拦截屏蔽文件补丁2012.bat
触发规则:所有程序规则->文件类型记录规则->*.bat

2010-10-17 23:39:12 运行应用程序    操作:允许
进程路径:F:\恶意网站拦截屏蔽文件补丁2012\恶意网站拦截屏蔽文件补丁2012.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c ""C:\Documents and Settings\xu\Local Settings\Temp\2A.tmp\恶意网站拦截屏蔽文件补丁2012.bat""
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-10-17 23:39:32 运行应用程序    操作:允许
进程路径:C:\WINDOWS\System32\cmd.exe
文件路径:C:\WINDOWS\System32\attrib.exe
命令行:-R "C:\WINDOWS\system32\drivers\etc\hosts"
触发规则:所有程序规则->木马程序防御规则一->%windir%\system32\attrib.exe

2010-10-17 23:39:37 修改文件    操作:允许
进程路径:C:\WINDOWS\System32\cmd.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->木马程序防御规则一->?:\*\hosts

显示全部楼层 · 发表于 2010-10-17 23:42:17

hosts内容为:
127.0.0.1 localhost
0.0.0.0 game.baofeng.com
0.0.0.0 cifu.baofeng.com
0.0.0.0 game.baofeng.com
0.0.0.0 manual.baofeng.com
0.0.0.0 videoinfo.baofeng.com
0.0.0.0 img.moviebox.baofeng.com
0.0.0.0 midinfo.baofeng.com
0.0.0.0 pvlog.moviebox.baofeng.com
0.0.0.0 middown.baofeng.com
0.0.0.0 ftab.baofeng.com
0.0.0.0 campus.baofeng.com
0.0.0.0 mcfg.sandai.net
0.0.0.0 ghost2.cn
0.0.0.0 mscd.cc
0.0.0.0 gpxz.com
0.0.0.0 d3.hkvst.com
0.0.0.0 hkvst.com
0.0.0.0 www.hkvst.com
0.0.0.0 d1.hkvst.com
0.0.0.0 xp666.com
0.0.0.0 www.mscd.cc
0.0.0.0 www.gpxz.com
0.0.0.0 www.xp666.com

[病毒样本] 这个是怎么回事？

浏览过的版块