继续淘宝木马１７号

显示全部楼层 · 发表于 2010-11-17 14:41:17

金山卫视第一个报毒第二个未知第三个没提示~~~~

显示全部楼层 · 发表于 2010-11-17 14:42:13

金山毒霸也是第一个报毒，其他两个安全！

显示全部楼层 · 发表于 2010-11-17 15:09:28

2010卡巴第一个干掉，第二三个无反应。红伞都无反应

显示全部楼层 · 发表于 2010-11-17 15:42:46

挂机软件  to avira

2010-11-17 15:35:09 c:\windows\explorer.exe 创建新进程 d:\我的文档\viurs test\挂机软件\挂机软件.exe 允许
2010-11-17 15:35:11 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache 阻止
2010-11-17 15:35:12 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies 阻止
2010-11-17 15:35:12 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History 阻止
2010-11-17 15:35:13 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 C:\Documents and Settings\Administrator\Cookies\index.dat 阻止 [文件组]限制写入组 -> [文件]?:\documents and settings\*\cookies\*
2010-11-17 15:35:13 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:13 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:13 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData 阻止
2010-11-17 15:35:13 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:14 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:14 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:14 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:14 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:15 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:15 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:15 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:15 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:16 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:23 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Favorites 阻止
2010-11-17 15:35:26 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:28 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:28 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:28 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:28 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:29 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:30 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止 : C:\Documents and Settings\Administrator\Application Data
2010-11-17 15:35:31 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:31 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:31 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:31 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:31 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:32 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:32 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:32 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:33 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:33 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:36 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData 阻止 \Documents and Settings\Administrator\Local Settings\Application Data
2010-11-17 15:35:37 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:37 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:38 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:38 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:39 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:39 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:39 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:39 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:40 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:42 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:43 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:44 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:44 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:44 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:45 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:45 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:46 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:46 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:46 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:46 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:46 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:47 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-17 15:35:47 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-17 15:35:47 d:\我的文档\viurs test\挂机软件\挂机软件.exe 修改文件 \Device\NamedPipe\ROUTER 阻止

细节图 to avira

2010-11-17 15:39:30 c:\windows\explorer.exe 创建新进程 d:\我的文档\viurs test\细节图\细节图.scr 允许
2010-11-17 15:39:33 d:\我的文档\viurs test\细节图\细节图.scr 创建文件 C:\Windows\IME\360Safe.exe 阻止
2010-11-17 15:39:34 d:\我的文档\viurs test\细节图\细节图.scr 创建文件 C:\Windows\IME\360Safe.exe 阻止
2010-11-17 15:39:34 d:\我的文档\viurs test\细节图\细节图.scr 创建文件 C:\Windows\IME\360Safe.exe 阻止

新版免杀  to avira

2010-11-17 15:40:44 c:\windows\explorer.exe 创建新进程 d:\我的文档\viurs test\新版免杀\新版免杀.scr 允许
2010-11-17 15:40:46 d:\我的文档\viurs test\新版免杀\新版免杀.scr 创建文件 C:\taskmgrs.exe 阻止
2010-11-17 15:40:46 d:\我的文档\viurs test\新版免杀\新版免杀.scr 创建文件 C:\taskmgrs.exe 阻止
2010-11-17 15:40:46 d:\我的文档\viurs test\新版免杀\新版免杀.scr 创建文件 C:\taskmgrs.exe 阻止

显示全部楼层 · 发表于 2010-11-17 15:48:06

显示全部楼层 · 发表于 2010-11-17 15:49:49

AVG拦截一个
2x to AVG

显示全部楼层 · 发表于 2010-11-17 15:53:15

显示全部楼层 · 发表于 2010-11-17 15:55:36

3个上报mcafee

显示全部楼层 · 发表于 2010-11-17 15:59:49

红伞杀俩，网盾拦截一个

显示全部楼层 · 发表于 2010-11-17 16:01:37

本帖最后由 Ricty 于 2010-11-17 16:01 编辑

Comodo 未报毒上报Comodo
KIS 报新版免杀其余两个邮箱上报

[病毒样本] 继续淘宝木马１７号

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分