又发现带毒的东西

痛改前非

啥都不说了，直接上软件

dalianjhc1986

packed  

http://samples.eset.com.cn/index ... 51da1af8cf4d4beb0aa

ppy0606

2010-12-28 19:57:09    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\battoexe\bat转exe简体中文绿色版.exe
命令行: "d:\我的文档\viurs test\battoexe\BAT转EXE简体中文绿色版.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-28 19:57:12    创建文件    允许
进程: d:\我的文档\viurs test\battoexe\bat转exe简体中文绿色版.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\9.tmp\upx.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-28 19:57:14    创建文件    允许
进程: d:\我的文档\viurs test\battoexe\bat转exe简体中文绿色版.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\9.tmp\GoLink.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-28 19:57:15    创建文件    允许
进程: d:\我的文档\viurs test\battoexe\bat转exe简体中文绿色版.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\9.tmp\GoRC.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-28 19:58:00    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\9.tmp\golink.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

2010-12-28 19:58:03    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\9.tmp\gorc.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

2010-12-28 19:58:08    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\9.tmp\upx.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

没什么行为

LX继续

njjsxy

萧剑

CIS
UnclassfiedMalware@132479699

Killer_cg

360跟ESS都没有反应

久远寺有珠

ESS无反应

qq541471559

金山卫士报毒 卡巴斯基无视

留侯

大蜘蛛clean，加壳很多：

/BAT=D7=AAEXE=BC=F2=CC=E5=D6=D0=CE=C4=C2=CC=C9=AB=B0=E6.exe packed by FLY-CODE
>>/BAT=D7=AAEXE=BC=F2=CC=E5=D6=D0=CE=C4=C2=CC=C9=AB=B0=E6.exe packed by FLY-CODE
>>>/BAT=D7=AAEXE=BC=F2=CC=E5=D6=D0=CE=C4=C2=CC=C9=AB=B0=E6.exe - archive BINARYRES
>>>>/BAT=D7=AAEXE=BC=F2=CC=E5=D6=D0=CE=C4=C2=CC=C9=AB=B0=E6.exe/data001 packed by UPX

已上报

ubuntu2011

金山卫士表现不错