卡巴斯基和小红伞对cl.exe和smj.exe没反应

显示全部楼层 · 发表于 2010-12-10 07:34:47

比较可疑啊，在windows系统文件夹里创建文件了
上报鉴定一下

http://camas.comodo.com/cgi-bin/ ... 921d05ef5109a169d8b

http://camas.comodo.com/cgi-bin/ ... 41574bf8268c884104f

http://samples.eset.com.cn/index ... a4d9e7bd68ed3ec8858

显示全部楼层 · 发表于 2010-12-10 09:58:25

上报毒霸论坛，表示确实是木马，非误报，
卡巴方面还要等结果了。

显示全部楼层 · 发表于 2010-12-10 10:12:53

大蜘蛛clean，但是执行文件伪装为压缩文件，的确是可疑的，已上报

显示全部楼层 · 发表于 2010-12-10 10:50:54

http://www.virscan.org/report/b0 ... 85a9795f921664.html

显示全部楼层 · 发表于 2010-12-10 13:25:17

只有3款报，悲剧了。这两个可能没有任何破坏性，只是有个样子吧了。

显示全部楼层 · 发表于 2010-12-10 17:54:56

运行修改了系统信息

显示全部楼层 · 发表于 2010-12-10 20:06:26

to avast!

显示全部楼层 · 发表于 2010-12-10 21:31:53

回复 16楼 WeeVee 的帖子

谢谢，这两个还真有动静，我没敢碰，

显示全部楼层 · 发表于 2010-12-10 22:10:32

回复 18楼 westlife_tyz 的帖子

cl:
2010-12-10 22:08:48 修改文件阻止
进程: c:\documents and settings\administrator\桌面\怀疑误报\cl.exe
目标: C:\WINDOWS\system32\oemlogo.bmp
规则: [文件组]文件安全读写规则(允许创建，阻止修改、删除) -> [文件]*; *.bmp

2010-12-10 22:08:48 修改文件阻止
进程: c:\documents and settings\administrator\桌面\怀疑误报\cl.exe
目标: C:\WINDOWS\system32\oemlogo.bmp
规则: [文件组]文件安全读写规则(允许创建，阻止修改、删除) -> [文件]*; *.bmp

smj:
2010-12-10 22:09:24 修改文件阻止
进程: c:\documents and settings\administrator\桌面\怀疑误报\smj.exe
目标: C:\WINDOWS\system32\oemlogo.bmp
规则: [文件组]文件安全读写规则(允许创建，阻止修改、删除) -> [文件]*; *.bmp

2010-12-10 22:09:24 修改文件阻止
进程: c:\documents and settings\administrator\桌面\怀疑误报\smj.exe
目标: C:\WINDOWS\system32\oemlogo.bmp
规则: [文件组]文件安全读写规则(允许创建，阻止修改、删除) -> [文件]*; *.bmp

显示全部楼层 · 发表于 2010-12-11 19:45:12

金山云报病毒。金山沙箱中运行结果：
发现smj.exe会修改系统设置（最明显为OEM设置）。
沙箱风险部分分析截图：

cl.exe也会修改系统设置（最明显为OEM设置）
沙箱风险部分分析截图：

两个行为很相似

[可疑文件] 卡巴斯基和小红伞对cl.exe和smj.exe没反应

本帖子中包含更多资源