收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 微点报可疑。敢试的来。样本两个。。。请高手来分析动作
1234下一页
返回列表 发新帖
楼主: win98sp123
 收起左侧

[病毒样本] 微点报可疑。敢试的来。样本两个。。。请高手来分析动作

  [复制链接]
一笑天蓝若梦
发表于 2010-11-16 10:25:14 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

li370286038
发表于 2010-11-16 11:22:30 | 显示全部楼层
金山 和卡巴全过了！
回复

举报

oy-ll
头像被屏蔽
发表于 2010-11-16 11:32:05 | 显示全部楼层
li370286038 发表于 2010-11-16 11:22
金山 和卡巴全过了！

不是有很多人迷信卡巴吗？其实所有杀毒软件从本质方面来讲都差不多，都是依据特征码查杀。所以杀毒能力主要就看谁收集病毒的效率高。而且等他们收录到病毒库了，病毒早就流行一段时间了。而对于那些并不流行而只针对特定用户的木马就更难查杀了。
回复

举报

pipi1987
头像被屏蔽
发表于 2010-11-16 11:47:15 | 显示全部楼层
to AVG
回复

举报

wmcxdb
发表于 2010-11-16 11:59:35 | 显示全部楼层
本帖最后由 wmcxdb 于 2010-11-16 12:00 编辑

贴图

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

liulangzhecgr
发表于 2010-11-16 12:30:25 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hansyu
发表于 2010-11-16 13:30:51 | 显示全部楼层
miss,to xandora(panda)
回复

举报

金色飞龙
发表于 2010-11-16 13:36:07 | 显示全部楼层
两个全运行  机器没重启
回复

举报

pipi1987
头像被屏蔽
发表于 2010-11-17 16:18:15 | 显示全部楼层
to AVG
回复

举报

左手
发表于 2010-11-17 17:25:42 | 显示全部楼层
2010-11-17 17:20:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:20:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2010-11-17 17:20:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00007d04(32004)
规则: [注册表]*

2010-11-17 17:20:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:20:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:20:04    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:20:10    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: UDP [本机 : 1489] ->  [127.0.0.1 : 1489]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:20:10    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:10    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:10    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:10    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:20:10    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:20:10    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:10    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:10    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:20:10    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-17 17:20:10    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [注册表]*

2010-11-17 17:20:10    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [注册表]*

2010-11-17 17:20:10    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 3c 00 00 00 0e 09 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00 00 00 10 10 52 15 fd d6 ca 01 01 00 00 00 c0 a8 01 74 00 00 00 00 00 00 00 00
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [注册表]*

2010-11-17 17:20:10    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: c:\windows\explorer.exe
消息: 0x0464
规则: [应用程序]*

2010-11-17 17:20:10    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: TCP [本机 : 1490] ->  [64.78.167.13 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:20:10    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: c:\windows\explorer.exe
消息: 0x0464
规则: [应用程序]*

2010-11-17 17:20:10    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:10    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a2-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a3-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a5-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a4-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:20:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a6-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-17 17:20:11    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:11    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:11    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:11    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:11    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:11    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:20:11    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: TCP [本机 : 1491] ->  [64.78.167.13 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:20:11    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: TCP [本机 : 1492] ->  [64.78.167.13 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:20:12    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: TCP [本机 : 1493] ->  [64.78.167.13 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:20:12    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: TCP [本机 : 1494] ->  [64.78.167.13 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:20:49    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: c:\windows\explorer.exe
消息: 0x0464
规则: [应用程序]*

2010-11-17 17:20:49    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: TCP [本机 : 1500] ->  [64.78.167.13 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-17 17:20:50    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International\CpMRU\Cache
值: a8 03 00 00 c5 6a 00 00 98 d6 00 00 26 00 00 00 af 6f 00 00 1a 00 00 00 b6 03 00 00 04 00 00 00 b5 03 00 00 03 00 00 00 9f 4e 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
规则: [注册表]*

2010-11-17 17:20:50    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\test\c9 web.exe
目标: C:\Documents and Settings\Administrator\Application Data\Tencent\QQWubi\local.stat
规则: [文件]*

2010-11-17 17:21:14    创建新进程    阻止
进程: c:\program files\tencent\tt\bin\ttraveler.exe
目标: c:\program files\thunder network\thunder\program\thunder.exe
命令行: "C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe" /q
规则: [应用程序组]cx应用

2010-11-17 17:24:00    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\test\systems.exe
目标: C:\boot.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\; boot.ini

2010-11-17 17:24:00    设置文件隐藏属性    阻止
进程: c:\documents and settings\administrator\桌面\test\systems.exe
目标: C:\boot.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\; boot.ini

2010-11-17 17:24:00    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\systems.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\systems
值: C:\WINDOWS\system32\systems.exe
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2010-11-17 17:24:00    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\test\systems.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: C:\WINDOWS\system32\userinit.exe,C:\RECYCLER\S-1-5-21-482382O51-2O2629l6O6-6824l36O28-1008\msrmins.exe
规则: [注册表组][Dangous]高度危险项 -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\Winlogon; Userinit

2010-11-17 17:24:01    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\waterwallqq.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:24:01    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\waterwallqq.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-17 17:24:01    读文件    阻止
进程: c:\documents and settings\administrator\桌面\test\waterwallqq.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-17 17:24:03    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\waterwallqq.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\waterwallqq
值: C:\WINDOWS\system32\waterwallqq.exe
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2010-11-17 17:24:07    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\test\waterwallqq.exe
目标: C:\Documents and Settings\Administrator\Application Data\Tencent\QQWubi\local.stat
规则: [文件]*

回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-10 04:16 , Processed in 0.093412 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表