刚编的病毒，过主流 vtotal 3/ 43 [MD5: 440D85]

显示全部楼层 · 发表于 2010-11-20 21:16:54

回复 10楼 chen_yl10 的帖子

这是MD的日志

显示全部楼层 · 发表于 2010-11-20 21:45:09

卡巴拦截

显示全部楼层 · 发表于 2010-11-20 22:09:27

微点杀毒 Trojan.Win32.Agent.lwj

显示全部楼层 · 发表于 2010-11-20 22:22:04

360杀毒扫描日志

病毒库版本：6278630
扫描时间：2010-11-20 22:19:09
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
G:\下载\影视\病毒样本.zip

白名单设置
----------------------
D:\software\Serials World\SerialsWorld.exe
D:\software\清空临时目录\清空临时目录.vbs
g:\下载\联想隐藏分区.exe

扫描结果
======================
病毒扫描结果
----------------------
G:\下载\影视\病毒样本.zip=>病毒样本.exe 具有木马特征程序(行为和木马比较相似的程序) 未处理

显示全部楼层 · 发表于 2010-11-20 22:27:04

回复 1楼 chen_yl10 的帖子

@del "%systemroot%\system32\hal.dll"
@del /f/q/s "%systemroot%\system32\*.dll"

==================
2010-11-20 22:24:47 c:\windows\explorer.exe 创建新进程 c:\病毒样本.exe 允许 [应用程序]* 命令行: "C:\病毒样本.exe"
2010-11-20 22:24:54 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 允许 [应用程序]* 消息: WM_NULL
2010-11-20 22:24:56 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:24:57 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:24:57 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:24:58 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:24:59 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:24:59 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:25:00 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:25:00 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:25:01 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:25:06 c:\windows\system32\conime.exe 向其他进程发送消息 d:\program\qq\bin\qq.exe 阻止 [应用程序]* 消息: WM_NULL
2010-11-20 22:25:11 c:\windows\system32\conime.exe 向其他进程发送消息 c:\病毒样本.exe 阻止 [应用程序]* 消息: WM_COPYDATA
2010-11-20 22:25:13 c:\windows\system32\conime.exe 向其他进程发送消息 c:\病毒样本.exe 阻止 [应用程序]* 消息: WM_COPYDATA
2010-11-20 22:25:23 c:\病毒样本.exe 创建文件 C:\over.bat 允许 [文件]?:\
2010-11-20 22:25:26 c:\病毒样本.exe 从其他进程复制句柄 c:\program files\threatfire\tfservice.exe 允许 [应用程序]* 句柄: (File) \Device\NamedPipe\Win32Pipes.00000610.00000001
2010-11-20 22:25:30 c:\病毒样本.exe 创建新进程 c:\windows\system32\cmd.exe 允许 [应用程序]* 命令行: cmd /c C:\over.bat
2010-11-20 22:25:36 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\hal.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:38 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\hal.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:39 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\6to4svc.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:40 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\6to4svc.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:41 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\aaaamon.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:41 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\aaaamon.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:42 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\aaclient.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:43 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\aaclient.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:43 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\acctres.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:44 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\acctres.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:45 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\acledit.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:45 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\acledit.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:46 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\aclui.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:46 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\aclui.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:47 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\activeds.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:48 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\activeds.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:48 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\actxprxy.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:49 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\actxprxy.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:49 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\admparse.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:50 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\admparse.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:51 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\adptif.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:51 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\adptif.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:25:52 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\adsldp.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll
2010-11-20 22:26:05 c:\windows\system32\cmd.exe 删除文件 C:\WINDOWS\system32\adsldp.dll 阻止 [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

显示全部楼层 · 发表于 2010-11-20 23:13:19

KIS 启发新报法

显示全部楼层 · 发表于 2010-11-21 00:10:11

已上報趨勢~

显示全部楼层 · 发表于 2010-11-21 08:59:37

红伞网页防护查出有毒，下载不了那个病毒包

显示全部楼层 · 发表于 2010-11-21 10:12:27

over.bat

@del "%systemroot%\system32\hal.dll"
@del /f/q/s "%systemroot%\system32\*.dll"

显示全部楼层 · 发表于 2010-11-21 10:17:14

to avast and McAfee

[病毒样本] 刚编的病毒，过主流 vtotal 3/ 43 [MD5: 440D85]

本帖子中包含更多资源