病毒样本02 仅供测试使用请勿传播

xwhmm

eav kill

d4875163

久远寺有珠

AVG报毒

"";"C:\Documents and Settings\Administrator\桌面\病毒.rar:\毒霸会员体验中心.exe";"特洛伊木马 Generic20.AYAB";"已移至病毒库"
"";"C:\Documents and Settings\Administrator\桌面\病毒.rar";"特洛伊木马 Generic20.AYAB";"已移至病毒库"

XMonster

回复 3楼 思齐鼠 的帖子


D:\下载\病毒.rar=>毒霸会员体验中心.exe        木马(Trojan-Heur/Win32.PT.fm0@bOGIL0gb)        已删除

ca_chenxx

mse没反应  

zuo

2010-12-25 13:58:06    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\病毒\毒霸会员体验中心.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-25 13:58:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\病毒\毒霸会员体验中心.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-25 13:58:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\病毒\毒霸会员体验中心.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-25 13:58:08    从其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\病毒\毒霸会员体验中心.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-25 13:58:08    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\病毒\毒霸会员体验中心.exe
目标: TCP [本机 : 1238] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-25 13:58:08    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\病毒\毒霸会员体验中心.exe
目标: TCP [本机 : 1239] ->  [208.98.40.88 : 6668]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-25 13:58:09    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\病毒\毒霸会员体验中心.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\毒霸会员体验中心
值: C:\Documents and Settings\Administrator\桌面\病毒\毒霸会员体验中心.exe
规则: [应用程序组]RD应用程序规则-危险进程执行规则 -> [应用程序]*\documents and settings\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

hansyu

miss,to avast!

悟心之道

木马名称：未知木马

程序：
G:\SANDBOX\576992335\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WMTL1HF1\103[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

也不知道谁

新装的熊猫云没反应

CP3

回复 9楼 8887 的帖子

为什么我的毒霸报安全的呢？？