又來setup了

显示全部楼层 · 发表于 2010-11-4 10:35:22

to avira

显示全部楼层 · 发表于 2010-11-4 10:47:55

to eset

http://samples.nod32.com.sg/inde ... c3a85c09f6e763c4e4e

显示全部楼层 · 发表于 2010-11-4 10:50:16

卡巴miss，已上报

显示全部楼层 · 发表于 2010-11-4 10:54:56

本帖最后由 fatezero 于 2010-11-4 10:55 编辑

卡巴没报

显示全部楼层 · 发表于 2010-11-4 10:55:44

显示全部楼层 · 发表于 2010-11-4 12:29:04

下载文件：setup.rar
木马名称：Win32.Malware.Heur_Generic....
金山卫士拦截

显示全部楼层 · 发表于 2010-11-4 13:05:27

2010-11-4 13:02:23 修改注册表值阻止
进程: j:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RFC1156Agent\CurrentVersion\Parameters\TrapPollTimeMilliSecs
值: 0x00003a98(15000)
规则: [注册表]*

2010-11-4 13:02:28 访问网络阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 1707] -> [64.191.16.70 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-4 13:02:35 创建注册表项阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones*
2010-11-4 13:02:36 读文件阻止
进程: j:\virus\setup.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2010-11-4 13:02:36 修改注册表值阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*
2010-11-4 13:02:36 创建新进程阻止
进程: j:\virus\setup.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /q /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Omp..bat" > nul 2> nul
规则: [应用程序]* -> [子应用程序]*

显示全部楼层 · 发表于 2010-11-4 14:02:02

悲剧，AVG没报

显示全部楼层 · 发表于 2010-11-4 14:12:31

kis miss

显示全部楼层 · 发表于 2010-11-4 14:44:58

微点不拦截。好像访问了3个IP地址。然后在临时文件目录下创建一个批处理文件。并执行之。

[病毒样本] 又來setup了

本帖子中包含更多资源

评分

本帖子中包含更多资源