KEYGEN

显示全部楼层 · 发表于 2011-1-11 10:46:19

基本都杀

显示全部楼层 · 发表于 2011-1-11 10:52:52

to eset

http://samples.nod32.com.hk/inde ... 1dae46839626a61f215

显示全部楼层 · 发表于 2011-1-11 10:59:25

Kaspersky Internet Security 2011，
掃瞄偵測為【HEUR:Trojan.Win32.Generic】，
已進行隔離/刪除動作。

掃瞄偵測到9個可疑檔案，--個 Kaspersky Cloud，1個啟發，--個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

显示全部楼层 · 发表于 2011-1-11 11:01:47

BitDefender

显示全部楼层 · 发表于 2011-1-11 11:10:38

全杀

显示全部楼层 · 发表于 2011-1-11 11:18:34

本帖最后由 z2009 于 2011-1-11 11:21 编辑

过mse扫描，但运行后mse都检测到一个潜在威胁，警报级别严重，建议删除，结论：mse主防全杀之
金山卫士报毒
gdata报毒

显示全部楼层 · 发表于 2011-1-11 11:24:36

kaspersky kill

显示全部楼层 · 发表于 2011-1-11 14:05:23

AVG miss all

显示全部楼层 · 发表于 2011-1-11 18:08:01

同一个病毒，大蜘蛛：keygen (1).exe infected with Trojan.DownLoader1.52744

显示全部楼层 · 发表于 2011-1-11 18:55:31

2011-01-11 18:42:44 创建文件    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\keygen (1).exe
文件路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Pnf.exe
触发规则:所有程序规则->[文件防护] 常用目录访问->*\temp\*.exe

2011-01-11 18:43:01 创建文件    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\keygen (1).exe
文件路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Png.exe
触发规则:所有程序规则->[文件防护] 常用目录访问->*\temp\*.exe

2011-01-11 18:43:22 创建文件    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\keygen (1).exe
文件路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Pnh.exe
触发规则:所有程序规则->[文件防护] 常用目录访问->*\temp\*.exe

2011-01-11 18:43:47 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Pnf.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\system32\sshnas21.dll
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\system32\*

2011-01-11 18:44:52 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Png.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 18:44:59 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Png.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 18:45:37 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Png.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 18:45:48 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Png.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Phivoa.exe
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*.exe

2011-01-11 18:45:49 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Png.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Phivoa.exe
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*.exe

2011-01-11 18:45:49 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Png.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Phivoa.exe
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*.exe

2011-01-11 18:46:36 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Pnh.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 18:46:41 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Pnh.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 18:46:45 创建文件    操作:阻止
进程路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\Pnh.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

[病毒样本] KEYGEN

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源