收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 高质量x1 只有熊猫 大蜘蛛能杀
12345678下一页
返回列表 发新帖
楼主: 新新小仔001
 收起左侧

[病毒样本] 高质量x1 只有熊猫 大蜘蛛能杀

  [复制链接]
phoemx
头像被屏蔽
发表于 2010-11-13 22:06:15 | 显示全部楼层
过mse。。这个到底是啥？
回复

举报

xiaoyaosanren
发表于 2010-11-13 22:06:15 | 显示全部楼层
本帖最后由 xiaoyaosanren 于 2010-11-13 22:07 编辑

金山  NIS2011  挂掉。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

223301993
发表于 2010-11-13 22:10:33 | 显示全部楼层
过360 微点杀毒 可牛
回复

举报

fatezero
发表于 2010-11-13 22:11:11 | 显示全部楼层
卧荷小隐 发表于 2010-11-13 22:05
卡巴貌似启发了。。。未知威胁 UDS:DangerousObject.Multi.Generic
却又不像是启发的。。没有heur字样

不是启发...卡巴的云
回复

举报

左手
发表于 2010-11-13 22:14:34 | 显示全部楼层
过小红伞。MD杀之。。
2010-11-13 22:11:10    向其他进程发送消息    阻止
进程: j:\virus\setup.exe
目标: c:\windows\explorer.exe
消息: 0x0419
规则: [应用程序]*

2010-11-13 22:11:10    向其他进程发送消息    阻止
进程: j:\virus\setup.exe
目标: c:\windows\explorer.exe
消息: 0x0419
规则: [应用程序]*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: J:\Local Settings\Temporary Internet Files
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: J:\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00009f55(40789)
规则: [注册表]*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-13 22:11:11    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-13 22:11:11    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy
值: 0x00000001(1)
规则: [注册表]*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-13 22:11:11    删除注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [注册表]*

2010-11-13 22:11:11    删除注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [注册表]*

2010-11-13 22:11:11    删除注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [注册表]*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-13 22:11:11    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 3c 00 00 00 17 05 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00 00 00 40 6d ba 37 27 6c cb 01 01 00 00 00 c0 a8 01 02 00 00 00 00 00 00 00 00
规则: [注册表]*

2010-11-13 22:11:12    访问网络    阻止
进程: j:\virus\setup.exe
目标: UDP [本机 : 9853] ->  [127.0.0.1 : 9853]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:12    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表]*

2010-11-13 22:11:12    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表]*

2010-11-13 22:11:12    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表]*

2010-11-13 22:11:12    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表]*

2010-11-13 22:11:12    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表]*

2010-11-13 22:11:12    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表]*

2010-11-13 22:11:14    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9854] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:14    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9855] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:14    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9856] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:15    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9857] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:16    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9858] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:17    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9862] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:18    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9863] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:19    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9864] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:20    修改注册表值    阻止
进程: j:\virus\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-13 22:11:20    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-13 22:11:20    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-13 22:11:20    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-13 22:11:20    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.bat
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-13 22:11:20    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9865] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:21    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9866] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:22    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9867] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:23    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9868] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:24    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9869] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:25    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9870] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:26    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9871] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:27    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9872] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:28    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9873] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:29    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9874] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:30    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-13 22:11:30    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-13 22:11:30    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-13 22:11:30    创建文件    阻止
进程: j:\virus\setup.exe
目标: C:\WINDOWS\system32\ime\syscht.bat
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-13 22:11:30    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9878] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:31    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9879] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:32    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9880] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:33    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9882] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:34    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9883] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:35    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9885] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:36    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9886] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:37    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9887] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:38    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9888] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 22:11:39    访问网络    阻止
进程: j:\virus\setup.exe
目标: TCP [本机 : 9889] ->  [222.76.212.174 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

回复

举报

phoemx
头像被屏蔽
发表于 2010-11-13 22:15:58 | 显示全部楼层
mse miss~~~~~
回复

举报

JusticeH
发表于 2010-11-13 22:21:12 | 显示全部楼层
BDAV2011
Avira AntiVir
Found Nothing
已上报
回复

举报

无极御鳞
发表于 2010-11-13 23:14:31 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

win98sp123
发表于 2010-11-13 23:14:34 | 显示全部楼层
xiaoyaosanren 发表于 2010-11-13 22:06
金山  NIS2011  挂掉。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

  主防真的很给力啊。。。。。。事实证明，特征码查杀，的确不是根本的解决之道
回复

举报

win98sp123
发表于 2010-11-13 23:22:01 | 显示全部楼层
xiaoyaosanren 发表于 2010-11-13 22:06
金山  NIS2011  挂掉。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

  奇怪了，我运行样本，怎么光有连结远端提示，但没有提示未知蠕虫啊，你用的哪个版本的微点主防。。。
回复

举报

下一页 »
12345678下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-10 02:36 , Processed in 0.213931 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表