过360

显示全部楼层 · 发表于 2010-11-13 22:47:39

http://www.vdisk.cn/down/index/5354041A1711

密码：123

QVM查不出，要上传

显示全部楼层 · 发表于 2010-11-13 22:54:43

本帖最后由 ppy0606 于 2010-11-13 23:01 编辑

EAV  kill 5个

剩下的：

xxoobb_tbb (3).exe
2010-11-13 22:52:01       c:\windows\explorer.exe       创建新进程       d:\我的文档\下载\360\360\xxoobb_tbb (3).exe       允许
2010-11-13 22:52:03       d:\我的文档\下载\360\360\xxoobb_tbb (3).exe       创建文件       C:\Documents and Settings\Administrator\Local Settings\Temp\bbtbb.vbs       阻止
2010-11-13 22:52:04       d:\我的文档\下载\360\360\xxoobb_tbb (3).exe       创建文件       C:\Documents and Settings\Administrator\Local Settings\Temp\bbtbb.vbs       阻止

xxoobb_tbb (19).exe
2010-11-13 22:52:17       c:\windows\explorer.exe       创建新进程       d:\我的文档\下载\360\360\xxoobb_tbb (19).exe       允许
2010-11-13 22:52:19       d:\我的文档\下载\360\360\xxoobb_tbb (19).exe       创建文件夹       C:\Program Files\My application       阻止
2010-11-13 22:52:20       d:\我的文档\下载\360\360\xxoobb_tbb (19).exe       修改注册表值       HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs       阻止
2010-11-13 22:52:20       d:\我的文档\下载\360\360\xxoobb_tbb (19).exe       创建文件       C:\Documents and Settings\Administrator\「开始」菜单\程序\My application\世界之窗.lnk       阻止
2010-11-13 22:52:21       d:\我的文档\下载\360\360\xxoobb_tbb (19).exe       修改注册表值       HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop       阻止
2010-11-13 22:52:22       d:\我的文档\下载\360\360\xxoobb_tbb (19).exe       创建文件       C:\Documents and Settings\Administrator\桌面\世界之窗.lnk       阻止
2010-11-13 22:52:23       d:\我的文档\下载\360\360\xxoobb_tbb (19).exe       创建文件       C:\Documents and Settings\Administrator\「开始」菜单\程序\My application\Website.lnk       阻止

xxoobb_tbb (25).exe
2010-11-13 22:52:29       c:\windows\explorer.exe       创建新进程       d:\我的文档\下载\360\360\xxoobb_tbb (25).exe       允许
2010-11-13 22:52:30       d:\我的文档\下载\360\360\xxoobb_tbb (25).exe       创建新进程       c:\documents and settings\administrator\local settings\temp\is-qa1l7.tmp\xxoobb_tbb (25).tmp       阻止
2010-11-13 22:52:53       c:\windows\explorer.exe       修改文件       C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat       阻止

xxoobb_tbb (26).exe
2010-11-13 22:55:40 c:\windows\explorer.exe 创建新进程 d:\我的文档\下载\360\360\xxoobb_tbb (26).exe 允许
2010-11-13 22:55:41 d:\我的文档\下载\360\360\xxoobb_tbb (26).exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData 阻止
2010-11-13 22:55:42 d:\我的文档\下载\360\360\xxoobb_tbb (26).exe 创建文件 C:\Documents and Settings\Administrator\Local Settings\Temp\~46F0.bat 阻止

显示全部楼层 · 发表于 2010-11-13 23:11:18

2010/11/13 23:08:06 已删除木马程序 Trojan-Dropper.Win32.NSIS.uo G:\Temp\Virus\360\360\xxoobb_tbb (19).exe
2010/11/13 23:08:06 已删除木马程序 Trojan-Dropper.Win32.NSIS.uo G:\Temp\Virus\360\360\xxoobb_tbb (19).exe//data0001
2010/11/13 23:09:03 已删除木马程序 Trojan-Downloader.Win32.Nekill.dl G:\Temp\Virus\360\360\xxoobb_tbb (38).exe
2010/11/13 23:09:24 已删除木马程序 Trojan-Downloader.Win32.Nekill.dl G:\Temp\Virus\360\360\xxoobb_tbb (39).exe
2010/11/13 23:09:35 已删除木马程序 Trojan-Downloader.Win32.Nekill.dl G:\Temp\Virus\360\360\xxoobb_tbb (40).exe
2010/11/13 23:09:35 已删除木马程序 Trojan-Downloader.Win32.Nekill.dl G:\Temp\Virus\360\360\xxoobb_tbb (40).exe//UPX
2010/11/13 23:09:45 已删除木马程序 Trojan-Downloader.Win32.Nekill.dl G:\Temp\Virus\360\360\xxoobb_tbb (41).exe
2010/11/13 23:09:45 已删除木马程序 Trojan-Downloader.Win32.Nekill.dl G:\Temp\Virus\360\360\xxoobb_tbb (41).exe//UPX
2010/11/13 23:08:20 已隔离病毒 HEUR:Trojan.Win32.Generic G:\Temp\Virus\360\360\xxoobb_tbb (3).exe
2010/11/13 23:08:41 已隔离病毒 HEUR:Trojan.Win32.Generic G:\Temp\Virus\360\360\xxoobb_tbb (36).exe
2010/11/13 23:08:53 已隔离病毒 HEUR:Trojan-Downloader.Win32.Generic G:\Temp\Virus\360\360\xxoobb_tbb (26).exe

To KL

显示全部楼层 · 发表于 2010-11-13 23:12:52

大蜘蛛：
xxoobb_tbb (25).exe - infected with Trojan.MulDrop1.52510
xxoobb_tbb (26).exe - infected with Trojan.DownLoader1.36436
余下已上报。

显示全部楼层 · 发表于 2010-11-13 23:13:25

panda kill 6x
Trj/CI.A 5X
启发 1X

显示全部楼层 · 发表于 2010-11-13 23:21:03

QVM KILL 5

显示全部楼层 · 发表于 2010-11-13 23:22:55

本帖最后由 fatezero 于 2010-11-13 23:35 编辑

今天的样本包啊

上报过了

显示全部楼层 · 发表于 2010-11-13 23:24:22

回复 6楼 wdolo 的帖子

刚再测了一下，360杀毒还是没报

显示全部楼层 · 发表于 2010-11-13 23:26:51

回复 8楼 peniel1 的帖子

2..0?

显示全部楼层 · 发表于 2010-11-13 23:30:59

BDAV2011
1 个都没捉到
全部上报

[病毒样本] 过360

本帖子中包含更多资源