收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 6x，来自精睿
123下一页
返回列表 发新帖
查看: 3981|回复: 24
收起左侧

[病毒样本] 6x，来自精睿

  [复制链接]
bbs2811125
发表于 2010-12-25 13:42:31 | 显示全部楼层 |阅读模式
本帖最后由 bbs2811125 于 2010-12-25 14:10 编辑

你懂的，各种miss、各种clean、各种报


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

yangpinghero
发表于 2010-12-25 13:47:34 | 显示全部楼层
囧 过eset
回复

举报

F-secure2009
发表于 2010-12-25 13:49:34 | 显示全部楼层
本帖最后由 F-secure2009 于 2010-12-25 14:53 编辑

卡巴，小红伞全过，to kl,360干掉两个，没有双击测试20101220(38).exe,
20101220(44).vc52,
20101220(59).vc52,
20101220(74).vc52,
20101220(75).vc52

以上文件不包含恶意代码。

20101220(73).vc52

以上文件正在处理中。
回复

举报

zuo
发表于 2010-12-25 13:54:15 | 显示全部楼层
2010-12-25 13:52:05    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:05    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:07    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Bu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:07    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:08    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\bu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Bu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:08    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Cu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:08    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:09    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\cu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Cu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:09    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Du_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:09    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:09    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\du_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Du_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Eu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:10    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:10    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\eu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Eu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:10    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Fu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:10    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:11    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\fu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Fu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:11    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Gu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:11    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:11    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\gu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Gu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:12    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Hu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:12    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:12    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\hu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Hu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:12    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Iu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:12    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:13    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\iu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Iu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:13    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ju_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:13    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:13    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\ju_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ju_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:13    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ku_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:13    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:14    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\ku_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ku_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:14    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Lu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:14    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:15    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\lu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Lu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:15    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Mu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:15    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:16    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\mu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Mu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:16    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Nu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:16    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\nu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Nu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:16    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ou_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:17    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\ou_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ou_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:17    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Pu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:17    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:17    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\pu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Pu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:18    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Qu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:18    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:18    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\qu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Qu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:18    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ru_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:18    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:23    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\ru_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ru_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Su_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:23    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:23    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\su_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Su_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 13:52:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Tu_.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2010-12-25 13:52:23    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; wininit.ini

2010-12-25 13:52:25    创建新进程    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\new_2010-12-20[1]\new_2010-12-20\20101220(38).exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\tu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Tu_.exe"   _?=C:\Documents and Settings\Administrator\桌面\New_2010-12-20[1]\New_2010-12-20\
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

回复

举报

fatezero
发表于 2010-12-25 13:59:50 | 显示全部楼层
Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

20101220(38).exe,
20101220(44).vc52,
20101220(59).vc52,
20101220(73).vc52,
20101220(74).vc52,
20101220(75).vc52

No malicious code were found in these files.

Best Regards, Kaspersky Lab
回复

举报

zhangxujian11
发表于 2010-12-25 14:00:55 | 显示全部楼层
全部过GD。毛豆CCE杀一个。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

bbs2811125
 楼主| 发表于 2010-12-25 14:01:53 | 显示全部楼层
回复 5楼 fatezero 的帖子

阿维拉也说5x clean，1x待分析
回复

举报

fatezero
发表于 2010-12-25 14:03:34 | 显示全部楼层
bbs2811125 发表于 2010-12-25 14:01
回复 5楼 fatezero 的帖子

阿维拉也说5x clean，1x待分析

上次80个卡巴回复13个clean
回复

举报

bbs2811125
 楼主| 发表于 2010-12-25 14:03:34 | 显示全部楼层
回复 6楼 zhangxujian11 的帖子

这个包有争议性样本，挺有爱的
回复

举报

zhangxujian11
发表于 2010-12-25 14:05:03 | 显示全部楼层
回复 9楼 bbs2811125 的帖子

那个待分析的样本是不是CCE查出来的那个呢
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-14 17:21 , Processed in 0.178083 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表