xxs.exe 过红伞+卡巴

显示全部楼层 · 发表于 2010-10-31 20:51:18

本帖最后由思齐鼠于 2010-10-31 20:57 编辑

红伞：
感谢您的提交。在下面您可以看到所上传文件的当前状态。

下面提供了文件及其结果的列表:

文件 ID	文件名	大小(字节)	结果
25935054	xxs.exe	548 KB	MALWARE

下面提供了与每个样本相关的详细报告:

文件名	结果
xxs.exe	MALWARE

已确定“xxs.exe”文件是“MALWARE”。
我们的分析人员将这种威胁命名为“TR/ATRAPS.Gen”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。

请注意，您会收到一封包含上面所示结果的电子邮件。如果某些文件的最终分析结果尚未完成，通知将在完成后立即发送。

显示全部楼层 · 发表于 2010-10-31 20:58:40

有动作，会删除 windows目录的文件你的MD规则不完整啊。。

显示全部楼层 · 发表于 2010-10-31 20:59:08

2010-10-31 20:57:56 运行应用程序操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\10.31\xxs.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*

2010-10-31 20:58:07 删除文件操作:阻止
进程路径:F:\10.31\xxs.exe
文件路径:C:\WINDOWS\regedit.exe
触发规则:所有程序规则->木马程序防御规则一->?:\*\regedit*.exe

显示全部楼层 · 发表于 2010-10-31 20:59:27

动作就这么简单。。。。。。。。。。。。

显示全部楼层 · 发表于 2010-10-31 21:02:23

to eset
http://samples.nod32.com.sg/inde ... b088e44f55d6ec33c82

显示全部楼层 · 发表于 2010-10-31 21:05:08

回复 5楼三生缘石的帖子

我已经上报了，右击上报的

显示全部楼层 · 发表于 2010-10-31 21:06:41

回复 6楼思齐鼠的帖子

这样，你装了不少杀软的嘛。邮件貌似比较慢吧。而且看不到处理好了没。喜欢网页上报

显示全部楼层 · 发表于 2010-10-31 21:07:17

样本名称：xxs.exe

文件MD5：a3c12152f4afab088e44f55d6ec33c82

鉴定结果：正在鉴定...

显示全部楼层 · 发表于 2010-10-31 21:10:21

回复 7楼三生缘石的帖子

现在就是NOD32+金山卫士了

显示全部楼层 · 发表于 2010-10-31 21:23:26

本帖最后由 Hey 于 2010-10-31 21:23 编辑

Win32.Trojan.Undef

[病毒样本] xxs.exe 过红伞+卡巴

本帖子中包含更多资源

评分