高质量x1 只有熊猫大蜘蛛能杀

显示全部楼层 · 发表于 2010-11-13 20:51:45

本帖最后由新新小仔001 于 2010-11-13 22:17 编辑

双击以后金山还傻乎乎的说有一个安全的启动项目插入
http://virscan.org/report/a91adcc9ff94e4ffc15710795618c279.html

显示全部楼层 · 发表于 2010-11-13 20:54:43

Trojan Downloader.
To ESET.

显示全部楼层 · 发表于 2010-11-13 21:06:50

miss,to xandora(panda)

显示全部楼层 · 发表于 2010-11-13 21:13:26

2010/11/13 21:08:51 c:\users\光与影的挣扎\desktop\setup.exe 访问网络 TCP [本机 : 58330] ->  [222.76.212.174 : 80 (http)] 阻止 [应用程序]* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
2010/11/13 21:08:52 c:\users\光与影的挣扎\desktop\setup.exe 访问网络 UDP [本机 : 56412] ->  [127.0.0.1 : 56412] 阻止 [应用程序]* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
2010/11/13 21:08:54 c:\users\光与影的挣扎\desktop\setup.exe 访问网络 TCP [本机 : 58337] ->  [222.76.212.174 : 80 (http)] 阻止 [应用程序]* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
2010/11/13 21:09:00 c:\users\光与影的挣扎\desktop\setup.exe 访问网络 TCP [本机 : 58347] ->  [222.76.212.174 : 80 (http)] 阻止 [应用程序]* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
2010/11/13 21:09:09 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:12 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:13 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:14 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:14 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:15 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:15 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.bat 允许 [文件组][A]所有执行文件 -> [文件]*; *.bat
2010/11/13 21:09:16 c:\users\光与影的挣扎\desktop\setup.exe 创建新进程 c:\windows\system32\cmd.exe 阻止 [应用程序]* -> [子应用程序]* 命令行: cmd /c C:\Windows\system32\ime\syscht.bat
2010/11/13 21:09:16 c:\users\光与影的挣扎\desktop\setup.exe 访问网络 TCP [本机 : 58370] ->  [222.76.212.174 : 80 (http)] 阻止 [应用程序]* -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
2010/11/13 21:09:20 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:22 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:23 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:23 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:24 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe
2010/11/13 21:09:26 c:\users\光与影的挣扎\desktop\setup.exe 创建文件 C:\Windows\system32\ime\syscht.exe 阻止并结束进程 [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

显示全部楼层 · 发表于 2010-11-13 21:14:47

过G DATA~

显示全部楼层 · 发表于 2010-11-13 21:27:09

2010-11-13 21:26:22 c:\documents and settings\administrator\桌面\setup\setup.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache 阻止 [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache 值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
2010-11-13 21:26:23 c:\documents and settings\administrator\桌面\setup\setup.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies 阻止 [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies 值: C:\Documents and Settings\Administrator\Cookies
2010-11-13 21:26:24 c:\documents and settings\administrator\桌面\setup\setup.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History 阻止 [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History 值: C:\Documents and Settings\Administrator\Local Settings\History
2010-11-13 21:26:25 c:\windows\system32\svchost.exe 从其他进程复制句柄 c:\documents and settings\administrator\桌面\setup\setup.exe 阻止 [应用程序]c:\windows\system32\svchost.exe 句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness

显示全部楼层 · 发表于 2010-11-13 21:31:44

大蜘蛛杀了

显示全部楼层 · 发表于 2010-11-13 21:44:19

金山说是安全的

显示全部楼层 · 发表于 2010-11-13 21:52:50

to卡巴，金山

显示全部楼层 · 发表于 2010-11-13 22:05:24

卡巴貌似启发了。。。未知威胁 UDS:DangerousObject.Multi.Generic
却又不像是启发的。。没有heur字样

[病毒样本] 高质量x1 只有熊猫大蜘蛛能杀

本帖子中包含更多资源

本帖子中包含更多资源

评分

[病毒样本] 高质量x1 只有熊猫 大蜘蛛能杀

本帖子中包含更多资源

本帖子中包含更多资源

评分

[病毒样本] 高质量x1 只有熊猫大蜘蛛能杀