六级答案

显示全部楼层 · 发表于 2010-12-23 19:39:15

英语六级答案

显示全部楼层 · 发表于 2010-12-23 19:44:03

本帖最后由 hncdpjh 于 2010-12-23 19:47 编辑

[:26:]NOD32和金山均报木马。。。。D:\下载\2010年12月大学英语六级考试答案.rar > RAR > 2010年12月大学英语六级考试答案.exe - Win32/TrojanDownloader.Small.PCK 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-23 19:46:21

一开始看到还以为广告
原来是木马。。eset kill

显示全部楼层 · 发表于 2010-12-23 19:49:52

2010-12-23 19:47:48 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\2010年12月大学英语六级考试答案\2010年12月大学英语六级考试答案.exe
命令行: "C:\Documents and Settings\Administrator\桌面\2010年12月大学英语六级考试答案\2010年12月大学英语六级考试答案.exe"
规则: [应用程序]*

2010-12-23 19:47:49 创建文件允许
进程: c:\documents and settings\administrator\桌面\2010年12月大学英语六级考试答案\2010年12月大学英语六级考试答案.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\ppsap.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-12-23 19:47:49 创建新进程允许
进程: c:\documents and settings\administrator\桌面\2010年12月大学英语六级考试答案\2010年12月大学英语六级考试答案.exe
目标: c:\documents and settings\administrator\local settings\temp\ppsap.exe
命令行: "C:\Documents and Settings\Administrator\Local Settings\Temp\ppsap.exe"
规则: [应用程序]*

2010-12-23 19:47:50 访问网络允许
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: TCP [本机 : 1062] -> [114.80.89.55 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-23 19:47:51 从其他进程复制句柄允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\ppsap.exe
句柄: (File) \Device\Afd\Endpoint
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-23 19:47:51 访问网络允许
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: UDP [本机 : 1063] -> [61.143.45.228 : 28784]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-23 19:47:53 创建文件允许
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\sysdata.msi
规则: [文件组]所有执行文件 -> [文件]*; *.msi

2010-12-23 19:47:54 修改文件允许
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: C:\Program Files\WinRAR\RarExt.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-12-23 19:47:54 修改注册表值允许
进程: c:\documents and settings\administrator\local settings\temp\ppsap.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\WinRAR\RarExt.dll.txt
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

显示全部楼层 · 发表于 2010-12-23 19:53:57

Heur.Packed.Unknown@-1 E:\virus test\2010

显示全部楼层 · 发表于 2010-12-23 19:55:43

开始在“D:\病毒测试\2010年12月大学英语六级考试答案.rar”中扫描
D:\病毒测试\2010年12月大学英语六级考试答案.rar
[0] 存档类型: RAR
--> 2010ￄ￪12ￔￂﾴ￳￑ﾧￓﾢￓ￯￁￹ﾼﾶ﾿ﾼￊￔﾴ￰ﾰﾸ.exe
[检测] 是 TR/Crypt.XPACK.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-23 19:58:37

360杀毒扫描结果
----------------------
C:\Users\Administrator\Desktop\2010年12月大学英语六级考试答案.rar=>2010年12月大学英语六级考试答案.exe 木马(Trojan/Win32.Cryptic.BNY) 已删除

显示全部楼层 · 发表于 2010-12-23 20:13:42

大蜘蛛：
2010……B8.exe packed by FLY-CODE
>>2010……B8.exe infected with Trojan.Click1.28434

显示全部楼层 · 发表于 2010-12-23 20:16:28

金山卫士竟然提示安全！

显示全部楼层 · 发表于 2010-12-23 20:19:31

回复 9楼 84291800 的帖子

你怎么下载的呢？？？网盾不支持吧，我的提示危险的，，，，我就是今天看毒霸云鉴定出来了结果（因为速度很快，差不多一分钟就出来了，才把把样本拿出来的）

[病毒样本] 六级答案

本帖子中包含更多资源

本帖子中包含更多资源