收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 小病毒 110107 密码：1
返回列表 发新帖
查看: 1579|回复: 9
收起左侧

[病毒样本] 小病毒 110107 密码：1

[复制链接]
guwurong
头像被屏蔽
发表于 2011-1-7 08:51:36 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

dalianjhc1986
发表于 2011-1-7 08:54:30 | 显示全部楼层
ess kill all
回复

举报

jayavira
发表于 2011-1-7 08:54:36 | 显示全部楼层
ess 清空
回复

举报

fatezero
发表于 2011-1-7 10:26:29 | 显示全部楼层
KIS

已删除        木马程序 Trojan-Downloader.Win32.Geral.vng        E:\download\333\aaa.exe       
已删除        木马程序 Trojan-Dropper.Win32.Vedio.dgs        E:\download\333\bbb.exe       
已删除        病毒 HEUR:Backdoor.Win32.Generic        E:\download\333\ccc.exe       
回复

举报

星晨
发表于 2011-1-7 10:29:17 | 显示全部楼层
BitDefender

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

留侯
发表于 2011-1-7 10:46:02 | 显示全部楼层
大蜘蛛：333\aaa.exe - infected with Trojan.MulDrop1.40413
333\aaa.exe - packed by UPACK

333\bbb.exe - infected with Trojan.PWS.Wsgame.23946

333\ccc.exe/Help.exe - infected with BackDoor.Pigeon.5102
回复

举报

hansyu
发表于 2011-1-7 14:29:47 | 显示全部楼层
panda清空
回复

举报

Ricty
发表于 2011-1-7 14:56:02 | 显示全部楼层
Avira kill 3X
回复

举报

zuo
发表于 2011-1-7 20:03:18 | 显示全部楼层
aaa:
2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:43    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
配置单元: C:\Documents and Settings\Administrator\Local Settings\Temp\360data.tmp
规则: [应用程序]*

2011-1-7 20:00:48    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-1-7 20:00:49    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-1-7 20:00:49    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-1-7 20:00:49    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe" config PolicyAgent start= auto
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2011-1-7 20:00:53    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-1-7 20:00:53    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe" stop PolicyAgent
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

2011-1-7 20:00:57    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\sc.exe
值: A tool to aid in developing services for WindowsNT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-1-7 20:00:57    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe" start PolicyAgent
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe

bbb:
2011-1-7 20:01:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\Program Files\Common Files\System\kb680014.cpu
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2011-1-7 20:01:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\Program Files\Common Files\System\kb680014.cpu
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2011-1-7 20:01:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\Program Files\Common Files\System\kb680014.cpu
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\system\*

2011-1-7 20:01:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\system32\ddraw.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-7 20:01:28    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\system32\ddraw.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-7 20:01:29    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\system32\ddraw.dll.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-7 20:01:29    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 168
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2011-1-7 20:01:29    调试其他进程    阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\333\333\bbb.exe
规则: [应用程序]*

ccc:
2011-1-7 20:01:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: C:\Program Files\Common Files\Microsoft Shared\__tmp_rar_sfx_access_check_2590945
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\microsoft shared\*

2011-1-7 20:01:54    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-1-7 20:01:55    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

回复

举报

s8706042
发表于 2011-1-7 22:52:17 | 显示全部楼层
趨勢全抓嚕~
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-15 07:53 , Processed in 0.121110 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表