m4.exe [MD5: DA8EBD] [VirusTotal: 18/43 (41.9%)]

显示全部楼层 · 发表于 2011-1-7 22:00:01

本帖最后由蝉鸣时于 2011-1-7 22:01 编辑

File: m4.exe
MD5: DA8EBDAF0334D2547171B4CEC888A5C6
VirusTotal: 18 / 43 (41.9%)　Click here to view the VirusTotal report

ESET NOD32 detected.
m4.exe - probably a variant of Win32/Genetik trojan

This file was submitted to ESET.

显示全部楼层 · 发表于 2011-1-7 22:08:32

KIS
HEUR:Trojan.Win32.Generic E:\download\m4.7z/m4.exe
Trojan-GameThief.Win32.Nilage.ihp E:\download\m4.7z/m4.exe/#
HEUR:Trojan.Win32.Generic E:\download\m4.7z/m4.exe/UPX
Trojan-GameThief.Win32.Nilage.ihp E:\download\m4.7z/m4.exe/UPX/#

显示全部楼层 · 发表于 2011-1-7 22:40:20

已上報趨勢嚕~

显示全部楼层 · 发表于 2011-1-7 22:51:35

日志（从下往上看）

2011-01-07 22:48:11 文件保护(删除文件)    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\m4.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\System32\IMM32.DLL
2011-01-07 22:48:11 文件保护(修改文件)    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\m4.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\System32\IMM32.DLL
2011-01-07 22:48:11 文件保护(创建文件)    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\m4.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\System32\IMM32.DLL
2011-01-07 22:48:10 文件保护(创建文件)    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\m4.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\system32\imm32.dll.log
2011-01-07 22:48:03 文件保护(创建文件)    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\m4.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\system32\ole.dll

显示全部楼层 · 发表于 2011-1-7 22:56:49

金山毒霸KILL

显示全部楼层 · 发表于 2011-1-7 23:00:21

MSE拦截

显示全部楼层 · 发表于 2011-1-7 23:33:38

2011-01-07 23:29:49 创建文件    操作:允许
进程路径:F:\virus\m4\m4.exe
文件路径:C:\WINDOWS\system32\ole.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2011-01-07 23:30:01 运行应用程序    操作:允许
进程路径:F:\virus\m4\m4.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/F /IM NVCAgent.npc
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2011-01-07 23:30:05 删除文件    操作:阻止
进程路径:F:\virus\m4\m4.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2011-01-07 23:30:05 修改文件    操作:阻止
进程路径:F:\virus\m4\m4.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2011-01-07 23:30:05 修改文件    操作:阻止
进程路径:F:\virus\m4\m4.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2011-01-07 23:30:05 修改文件    操作:阻止
进程路径:F:\virus\m4\m4.exe
文件路径:C:\WINDOWS\system32\imm32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\imm32.dll

2011-01-07 23:30:05 运行应用程序    操作:允许
进程路径:F:\virus\m4\m4.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c c:\clr_174c8d.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-01-07 23:30:07 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\m4\m4.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2011-01-07 23:30:07 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\clr_174c8d.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2011-1-7 23:37:06

显示全部楼层 · 发表于 2011-1-7 23:40:20

显示全部楼层 · 发表于 2011-1-8 00:40:45

PDG detect it

[病毒样本] m4.exe [MD5: DA8EBD] [VirusTotal: 18/43 (41.9%)]

本帖子中包含更多资源

评分

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源