样本

显示全部楼层 · 发表于 2010-10-27 12:57:22

回复 4楼 moreo 的帖子

过扫描还是全过？

显示全部楼层 · 发表于 2010-10-27 13:55:26

miss，to xandora(panda)

显示全部楼层 · 发表于 2010-10-27 14:00:39

金山卫士拦截

显示全部楼层 · 发表于 2010-10-27 14:01:52

回复 4楼 moreo 的帖子

沙盘里运行下看看瑞星报否

显示全部楼层 · 发表于 2010-10-27 14:03:18

回复 11楼尝微听几的帖子

扫描，主防没测，是实机

显示全部楼层 · 发表于 2010-10-27 14:08:06

本帖最后由 04huang 于 2010-10-27 14:09 编辑

有什么行为。。
运行了金山卫士没反应(扫描报)，MSE没反应，UAC没反应

显示全部楼层 · 发表于 2010-10-27 15:29:24

TO AVG

显示全部楼层 · 发表于 2010-10-27 15:47:04

to AVG

显示全部楼层 · 发表于 2010-10-27 22:50:56

已上報趨勢~

显示全部楼层 · 发表于 2010-11-9 16:51:15

2010-11-9 16:48:02 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-9 16:48:06 访问网络阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: UDP [本机 : 1627] -> [221.218.167.92 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-9 16:48:22 访问网络阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: UDP [本机 : 1627] -> [221.218.167.92 : 8000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-9 16:48:35 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-9 16:48:35 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-9 16:48:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a2-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:48:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a3-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:48:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a5-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:48:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a4-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:48:35 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a6-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:48:35 修改文件阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: D:\Program Files\RaySource_V3[1].1.10.8366_MyCrack\RaySource.exe
规则: [文件组][S]系统文件夹 -> [文件]?:\program files\*\*; *.exe

2010-11-9 16:48:35 修改文件阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: D:\Program Files\RaySource_V3[1].1.10.8366_MyCrack\PeerAdapter.exe
规则: [文件组][S]系统文件夹 -> [文件]?:\program files\*\*; *.exe

2010-11-9 16:48:35 修改文件阻止
进程: c:\documents and settings\administrator\桌面\test\代收.exe
目标: C:\Program Files\Tencent\TT\bin\TTraveler.exe
规则: [文件组][S]系统文件夹 -> [文件]?:\program files\*\*; *.exe

[可疑文件] 样本