收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › guagua1875.exe
12
返回列表 发新帖
楼主: O(∩_∩)O哈哈~
 收起左侧

[病毒样本] guagua1875.exe

[复制链接]
KOI9009
发表于 2010-11-15 21:43:56 | 显示全部楼层
360 杀毒 Kill
回复

举报

juechao2000
发表于 2010-11-15 22:23:14 | 显示全部楼层
卡巴miss
回复

举报

F-secure2009
发表于 2010-11-15 23:37:01 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2010/11/15 23:32:19 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name      : guagua1875.7z
File Size      : 17292 byte
File Type      : 7-zip archive data, version 0.3
MD5            : 3e69d8622fc4a592bd07dfeb9fcbda47
SHA1           : 96722db25d68310bd2dd27b97f0ebb0c40ed0650
Online report  : http://virscan.org/report/9a62319fa64deb394a280467c637cd2f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.20        20101113060544    2010-11-13  0.32   -
安博士V3       2010.11.16.00   2010.11.16        2010-11-16  1.67   -
AntiVir        8.2.4.98        7.10.13.241       2010-11-15  0.31   -
安天           2.0.18          20101113.5613907  2010-11-13  0.02   -
Arcavir        2010            201011152328      2010-11-15  0.01   -
Authentium     5.1.1           201011151252      2010-11-15  1.31   -
AVAST!         4.7.4           101115-0          2010-11-15  0.01   -
AVG            8.5.850         271.1.1/3258      2010-11-15  0.46   -
BitDefender    7.90123.6245765 7.34674           2010-11-15  7.40   Gen:Variant.Kazy.3061
ClamAV         0.96.3          12258             2010-11-15  0.05   -
Comodo         4.0             6728              2010-11-15  1.05   -
CP Secure      1.3.0.5         2010.11.15        2010-11-15  0.01   -
Dr.Web         5.0.2.3300      2010.11.15        2010-11-15  16.34  -
F-Prot         4.4.4.56        20101114          2010-11-14  2.73   -
F-Secure       7.02.73807      2010.11.15.07     2010-11-15  0.31   -
飞塔           4.2.249         12.571            2010-11-15  0.55   -
GData          21.1098/21.474  20101115          2010-11-15  7.83   -
ViRobot        20101115        2010.11.15        2010-11-15  0.53   -
Ikarus         T3.1.32.15.0    2010.11.15.77166  2010-11-15  7.19   -
江民杀毒       13.0.900        2010.11.15        2010-11-15  1.78   -
卡巴斯基       5.5.10          2010.11.14        2010-11-14  0.15   -
金山毒霸       2009.2.5.15     2010.11.15.17     2010-11-15  0.91   -
迈克菲         5400.1158       6167              2010-11-14  0.00   -
Microsoft      1.6301          2010.11.15        2010-11-15  4.04   -
Norman         6.06.10         6.06.00           2010-11-14  16.04  -
熊猫卫士       9.05.01         2010.11.14        2010-11-14  1.82   -
趋势科技       9.120-1004      7.624.07          2010-11-15  0.00   -
Quick Heal     11.00           2010.11.15        2010-11-15  2.18   -
瑞星           20.0            22.73.06.04       2010-11-14  1.68   -
Sophos         3.13.1          4.59              2010-11-15  8.69   -
Sunbelt        3.9.2459.2      7316              2010-11-15  0.60   -
赛门铁克       1.3.0.24        20101114.003      2010-11-14  0.05   -
nProtect       20101108.01     9084305           2010-11-08  17.42  Gen:Variant.Kazy.3061
The Hacker     6.7.0.1         v00083            2010-11-15  0.56   -
VBA32          3.12.14.2       20101114.1016     2010-11-14  5.38   -
VirusBuster    4.5.11.10       10.130.20/2023713 2010-11-15  3.29   -
360 杀了
回复

举报

s8706042
发表于 2010-11-16 00:29:18 | 显示全部楼层
已上報趨勢~
回复

举报

尤金卡巴斯基
发表于 2010-11-16 00:33:34 | 显示全部楼层
guagua1875.exe

以上文件不包含恶意代码。

回复

举报

pipi1987
头像被屏蔽
发表于 2010-11-17 16:23:15 | 显示全部楼层
AVG拦截


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Nerazzurri
发表于 2010-11-17 16:24:59 | 显示全部楼层
http://bbs.kafan.cn/forum-attach ... MwfDI1MTk2Ng==.html        Win32/TrojanClicker.VB.NSF 特洛伊木马        连接中断 - 已隔离        通过应用程序访问 web 时检测到威胁: D:\Program Files\SogouExplorer\SogouExplorer.exe.
回复

举报

左手
发表于 2010-11-17 17:17:59 | 显示全部楼层
2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00007d04(32004)
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:16:00    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: UDP [本机 : 1327] ->  [127.0.0.1 : 1327]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:16:00    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:16:00    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:16:00    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:16:00    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-17 17:16:00    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [注册表]*

2010-11-17 17:16:00    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [注册表]*

2010-11-17 17:16:00    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 3c 00 00 00 0e 09 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00 00 00 10 10 52 15 fd d6 ca 01 01 00 00 00 c0 a8 01 74 00 00 00 00 00 00 00 00
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:16:00    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: TCP [本机 : 1328] ->  [122.227.23.25 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a2-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a3-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a5-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a4-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:16:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a6-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:16:00    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:16:11    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: TCP [本机 : 1329] ->  [122.227.23.25 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:16:22    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\guagua1875.exe
目标: TCP [本机 : 1330] ->  [122.227.23.25 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

回复

举报

猪头大队
头像被屏蔽
发表于 2010-11-18 12:57:34 | 显示全部楼层
过VSE，360报毒
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-10 03:04 , Processed in 0.105335 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表