load1.exe [MD5: DC499D] [VirusTotal: 13/43 (30.2%)]

显示全部楼层 · 发表于 2010-12-19 11:07:10

File: load1.exe
MD5: DC499D28E92F4F58F5D00EE397F782D4
VirusTotal: 13/43 (30.2%)　Click here to view the VirusTotal report

This file was submitted to ESET.

显示全部楼层 · 发表于 2010-12-19 11:10:23

fs killed

显示全部楼层 · 发表于 2010-12-19 11:16:12

显示全部楼层 · 发表于 2010-12-19 11:17:11

360云分析大概3分钟的样子

显示全部楼层 · 发表于 2010-12-19 11:18:53

过小红伞

显示全部楼层 · 发表于 2010-12-19 11:45:02

上报Avira

显示全部楼层 · 发表于 2010-12-19 11:45:40

BitDefender 2011

显示全部楼层 · 发表于 2010-12-19 11:46:59

程序：
G:\SANDBOX\576992335\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX00.921\LOAD1.EXE
木马程序生成以下文件：
1) G:\SANDBOX\576992335\DEFAULTBOX\USER\CURRENT\APPLICATION DATA\SUN\FKHNEEC.DLL
是否删除木马程序及其衍生物?
微点主防

显示全部楼层 · 发表于 2010-12-19 11:54:55

2010-12-19 11:53:24 创建文件阻止并结束进程
进程: c:\documents and settings\administrator\桌面\load1\load1.exe
目标: C:\Documents and Settings\Administrator\Application Data\Sun\fkhneec.dll
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.dll

2010-12-19 11:53:35 修改注册表值阻止并结束进程
进程: c:\documents and settings\administrator\桌面\load1\load1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\lpc
值: rundll32.exe"C:\Documents and Settings\Administrator\Application Data\Sun\fkhneec.dll", RegisterDll
规则: [应用程序组]RD应用程序规则-危险进程执行规则 -> [应用程序]*\documents and settings\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

显示全部楼层 · 发表于 2010-12-19 12:08:57

可牛压缩包扫描安全，一解压马上报毒

[病毒样本] load1.exe [MD5: DC499D] [VirusTotal: 13/43 (30.2%)]

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块