主流不报 估计盗支付宝账号的

cncmouse

回复 10楼 Ricty 的帖子

啊....我没注意  那这个帖子版主可以考虑删了 哈哈哈 不好意思

Ricty

cncmouse 发表于 2010-11-16 15:15
回复 10楼 Ricty 的帖子

啊....我没注意  那这个帖子版主可以考虑删了 哈哈哈 不好意思

抱歉，他们不太一样
后缀名不同，而且你这个ESET没报，那个报了。上报卡巴官方论坛了。             现在都流行这个手段？

cncmouse

回复 12楼 Ricty 的帖子

具体病毒原理就不懂了
  不过用卡巴  红伞  AVAST!的最好上报下

moreo

F-Secure Kill

Trojan.Skintrim.5014 (virus)

liulangzhecgr

运行样本等10分钟还是cpu上下波动厉害。。。

cncmouse

回复 15楼 liulangzhecgr 的帖子

虾米处理器啊
我运行1秒不到原文件就消失了 该生成的都生成了 该启动的也都启动了...

414447992

360杀毒扫描日志

病毒库版本：6250146
扫描时间：2010-11-16 16:10:05
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：1
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\细节图.exe


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\细节图.exe        木马程序(Trojan.Skintrim.5014)        已删除

F-secure2009

数字报了，小A和蜘蛛过了

猪头大队

过VSE，360网盾未知

liulangzhecgr

cncmouse 发表于 2010-11-16 15:45
回复 15楼 liulangzhecgr 的帖子

虾米处理器啊

高质量病毒一个。。。

2010-11-16 15:18:26    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\细节图\细节图.exe
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:18:51    创建文件      操作:允许
进程路径:E:\virus test\细节图\细节图.exe
文件路径:C:\Program Files\KERNDL32.DLL
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:18:55    创建文件      操作:允许
进程路径:E:\virus test\细节图\细节图.exe
文件路径:C:\Documents and Settings\Xunlei.exe
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:19:00    运行应用程序      操作:允许
进程路径:E:\virus test\细节图\细节图.exe
文件路径:C:\Documents and Settings\Xunlei.exe
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:19:06    创建文件      操作:允许
进程路径:E:\virus test\细节图\细节图.exe
文件路径:C:\Program Files\kill.bat
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:19:11    创建文件      操作:允许
进程路径:C:\Documents and Settings\Xunlei.exe
文件路径:C:\Windows\IME\360Safe.exe
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:19:16    运行应用程序      操作:允许
进程路径:E:\virus test\细节图\细节图.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\Program Files\kill.bat"
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:19:21    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Xunlei.exe
文件路径:C:\WINDOWS\ime\360Safe.exe
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:19:25    创建文件      操作:允许
进程路径:E:\virus test\细节图\细节图.exe
文件路径:E:\virus test\细节图\afc9fe2f418b00a0.bat
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:19:32    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\ping.exe
命令行:127.1 -n 3
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:19:54    安装全局钩子      操作:阻止
进程路径:C:\WINDOWS\ime\360Safe.exe
文件路径:C:\Windows\IME\360Safe.exe
钩子类型:14
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:20:01    运行应用程序      操作:允许
进程路径:E:\virus test\细节图\细节图.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c afc9fe2f418b00a0.bat
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:20:09    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\tasklist.exe
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:20:17    安装全局钩子      操作:阻止
进程路径:C:\WINDOWS\ime\360Safe.exe
文件路径:C:\Windows\IME\360Safe.exe
钩子类型:WH_KEYBOARD_LL
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:20:24    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\virus test\细节图\细节图.exe
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:20:34    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\findstr.exe
命令行:/i "360Safe.exe"
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:20:40    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\virus test\细节图\afc9fe2f418b00a0.bat
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:20:46    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Program Files\KERNDL33.DLL
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:20:51    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Program Files\KERNDL32.DLL
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:20:55    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Program Files\KERNDL33.DLL
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 15:20:59    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\ping.exe
命令行:127.1 -n 2
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:21:05    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\tasklist.exe
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:21:08    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\findstr.exe
命令行:/i "360Safe.exe"
触发规则:所有程序规则->0-virus test->*

......
......
......

2010-11-16 15:22:32    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\ping.exe
命令行:127.1 -n 2
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:22:37    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\tasklist.exe
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:22:40    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\findstr.exe
命令行:/i "360Safe.exe"
触发规则:所有程序规则->0-virus test->*

2010-11-16 15:22:42    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\ping.exe
命令行:127.1 -n 2
触发规则:所有程序规则->0-virus test->*

.....
.....
.....

结束他！。。。等不了啦！。。。

关闭eq直接运行它！