wm.exe

显示全部楼层 · 发表于 2011-1-11 17:09:40

质量中等

显示全部楼层 · 发表于 2011-1-11 17:12:01

ess kill

2011-1-11 17:10:25 HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... k3fDQzNzY2NA==.html Win32/Adware.BHO.IEHelper.AA 应用程序的变种连接中断 - 已隔离 PC-20110106OORQ\Administrator 通过应用程序访问 web 时检测到威胁: I:\Program Files\TheWorld 3\TheWorld.exe.

显示全部楼层 · 发表于 2011-1-11 17:20:37

金山卫士杀之
过mse扫描

显示全部楼层 · 发表于 2011-1-11 17:22:06

熊猫无视他~~

显示全部楼层 · 发表于 2011-1-11 18:46:00

大蜘蛛clean，加了壳，更改了存档格式：
wm.exe - archive NSIS

wm.exe/3 packed by UPX
已上报

显示全部楼层 · 发表于 2011-1-11 18:52:15

2011-01-11 18:25:24 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\Program Files\WindowsPlayer
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2011-01-11 18:25:25 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\Program Files\WindowsPlayer\Media
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

2011-01-11 18:25:28 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\Program Files\WindowsPlayer\Media\MediaCenter.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-01-11 18:25:28 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\Iesy1
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-11 18:25:28 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\init.bat
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.bat

2011-01-11 18:25:28 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\IEHelper
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-11 18:25:28 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\1
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-11 18:25:28 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\2
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-11 18:25:28 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\3
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-11 18:25:28 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\r
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-11 18:25:28 创建文件    操作:阻止
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\system\COMMDLG.DRV
触发规则:所有程序规则->驱动文件保护设置->%windir%\system*\*.drv

2011-01-11 18:25:28 创建文件    操作:阻止
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\system\COMMDLG.DRV
触发规则:所有程序规则->驱动文件保护设置->%windir%\system*\*.drv

2011-01-11 18:25:28 创建文件    操作:阻止
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\system\COMMDLG.DRV
触发规则:所有程序规则->驱动文件保护设置->%windir%\system*\*.drv

2011-01-11 18:25:35 运行应用程序    操作:阻止
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:-s C:\WINDOWS\r
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2011-01-11 18:25:35 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\SYSTEM32\userinit.vbs
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-11 18:25:35 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\SYSTEM32\userinit.bat
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.bat

2011-01-11 18:25:35 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\　　
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-11 18:25:35 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\　
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-01-11 18:25:35 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\KB611565.log
触发规则:所有程序规则->WINDOWS允许设置->%windir%\*.log

2011-01-11 18:25:35 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\KB611568.log
触发规则:所有程序规则->WINDOWS允许设置->%windir%\*.log

2011-01-11 18:25:35 创建文件    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\KB924270.log
触发规则:所有程序规则->WINDOWS允许设置->%windir%\*.log

2011-01-11 18:25:36 运行应用程序    操作:允许
进程路径:F:\virus\wm\wm.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"C:\WINDOWS\SYSTEM32\userinit.vbs"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe

2011-01-11 18:25:36 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\WINDOWS\system32\userinit.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-01-11 18:28:47 修改文件    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\clipsrv.exe
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*\*.exe
userinit.vbs

userinit.bat(三图）

显示全部楼层 · 发表于 2011-1-11 19:14:14

2011-01-11 19:10:33 创建文件    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\nsy771.tmp
触发规则:所有程序规则->[文件防护] 常用目录访问->*\temp\*.tmp

2011-01-11 19:10:33 删除文件    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\user\current\Temp\nsy771.tmp
触发规则:所有程序规则->[文件防护] 常用目录访问->*\temp\*.tmp

2011-01-11 19:10:44 创建文件    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\Program Files\WindowsPlayer\Media\MediaCenter.exe
触发规则:所有程序规则->[文件防护] 全局监视文件->*.exe

2011-01-11 19:10:51 创建文件    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\Iesy1
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 19:10:56 创建文件    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\init.bat
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 19:10:59 创建文件    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\IEHelper
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 19:11:01 创建文件    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\1
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 19:11:02 创建文件    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\2
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 19:11:03 创建文件    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\3
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 19:11:04 创建文件    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\r
触发规则:所有程序规则->[文件防护] 高危目录访问->*\Windows\*

2011-01-11 19:11:07 运行应用程序    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
文件路径:G:\windows\regedit.exe
命令行:-s G:\windows\r
触发规则:所有程序规则->[应用程序防护] 系统程序调用->*\regedit.exe

2011-01-11 19:11:15 创建注册表值    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\ovfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->[注册表防护] 文件关联->*\Classes\*\shell\*\command*

2011-01-11 19:11:16 创建注册表值    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\ovfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->[注册表防护] 文件关联->*\Classes\*\shell\*\command*

2011-01-11 19:11:18 创建注册表值    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\ocfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->[注册表防护] 文件关联->*\Classes\*\shell\*\command*

2011-01-11 19:11:19 创建注册表值    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\ocfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->[注册表防护] 文件关联->*\Classes\*\shell\*\command*

2011-01-11 19:11:21 创建注册表值    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\omfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->[注册表防护] 文件关联->*\Classes\*\shell\*\command*

2011-01-11 19:11:22 创建注册表值    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wm.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\omfile\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->[注册表防护] 文件关联->*\Classes\*\shell\*\command*

显示全部楼层 · 发表于 2011-1-11 21:24:08

submit to avertlabs

显示全部楼层 · 发表于 2011-1-11 22:26:18

已上報趨勢嚕~

显示全部楼层 · 发表于 2011-1-11 22:33:31

avast无视，熊猫也无视。

[病毒样本] wm.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源