有趣的样本！

显示全部楼层 · 发表于 2010-10-24 22:35:22

eset kill
C:\Users\微亿毫\Desktop\LEE.7z > 7ZIP > LEE/@#$%.exe - Win32/AutoRun.Delf.HK 蠕虫的变种

显示全部楼层 · 发表于 2010-10-24 22:36:19

还没打开呢。。。ESET就终端连接，，，我想看看数字啥反映

显示全部楼层 · 发表于 2010-10-24 22:38:32

显示全部楼层 · 发表于 2010-10-24 22:42:45

GDATA的A引擎和B引擎全杀

显示全部楼层 · 发表于 2010-10-24 23:17:51

已上報趨勢~

啟發式可偵測~

显示全部楼层 · 发表于 2010-10-24 23:34:50

panda
Trj/CI.A

显示全部楼层 · 发表于 2010-10-25 04:33:05

avira kill DR/Delphi.Gen

显示全部楼层 · 发表于 2010-10-28 17:38:45

2010-10-28 17:37:20 读文件阻止
进程: d:\update\lee\@#$%.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-10-28 17:37:20 修改注册表值阻止
进程: d:\update\lee\@#$%.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a2-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-10-28 17:37:20 修改注册表值阻止
进程: d:\update\lee\@#$%.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a3-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-10-28 17:37:20 修改注册表值阻止
进程: d:\update\lee\@#$%.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a5-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-10-28 17:37:20 修改注册表值阻止
进程: d:\update\lee\@#$%.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a4-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-10-28 17:37:20 修改注册表值阻止
进程: d:\update\lee\@#$%.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a6-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*
2010-10-28 17:37:20 创建文件阻止
进程: d:\update\lee\@#$%.exe
目标: C:\Program Files\Common Files\Microsoft Shared\explorer.exe
规则: [文件组]文件保护 -> [文件]?:\program files\*

2010-10-28 17:37:20 创建文件阻止
进程: d:\update\lee\@#$%.exe
目标: C:\Program Files\Common Files\Microsoft Shared\explorer.exe
规则: [文件组]文件保护 -> [文件]?:\program files\*

2010-10-28 17:37:20 创建文件阻止
进程: d:\update\lee\@#$%.exe
目标: C:\Program Files\Common Files\Microsoft Shared\explorer.exe
规则: [文件组]文件保护 -> [文件]?:\program files\*

2010-10-28 17:37:24 读文件阻止
进程: d:\update\lee\@#$%.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-10-28 17:37:24 读文件阻止
进程: d:\update\lee\@#$%.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-10-28 17:37:24 读文件阻止
进程: d:\update\lee\@#$%.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-10-28 17:37:24 修改注册表值阻止
进程: d:\update\lee\@#$%.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a3-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-10-28 17:37:24 修改注册表值阻止
进程: d:\update\lee\@#$%.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a5-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-10-28 17:37:24 修改注册表值阻止
进程: d:\update\lee\@#$%.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a4-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-10-28 17:37:24 修改注册表值阻止
进程: d:\update\lee\@#$%.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a6-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-10-28 17:37:24 创建文件阻止
进程: d:\update\lee\@#$%.exe
目标: C:\Program Files\Common Files\Microsoft Shared\explorer.exe
规则: [文件组]文件保护 -> [文件]?:\program files\*

2010-10-28 17:37:24 创建文件阻止
进程: d:\update\lee\@#$%.exe
目标: C:\Program Files\Common Files\Microsoft Shared\explorer.exe
规则: [文件组]文件保护 -> [文件]?:\program files\*

2010-10-28 17:37:24 创建文件阻止
进程: d:\update\lee\@#$%.exe
目标: C:\Program Files\Common Files\Microsoft Shared\explorer.exe
规则: [文件组]文件保护 -> [文件]?:\program files\*

显示全部楼层 · 发表于 2010-10-28 17:46:38

avast
Win32:Malware.Gen

显示全部楼层 · 发表于 2010-10-28 20:28:03

卡巴拒绝连接

[病毒样本] 有趣的样本！

本帖子中包含更多资源

浏览过的版块