smes.exe

显示全部楼层 · 发表于 2011-3-23 12:54:04

本帖最后由 liulangzhecgr 于 2011-3-23 13:00 编辑

一个文件无数字签名,vt检查:
http://www.virustotal.com/file-scan/reanalysis.html?id=159797ef8760f327cd64db646f0fa03e0ae4d504b6d4fcfe12da30a70a3c8ddf-1300855786

剩下都有数字签名有效!

显示全部楼层 · 发表于 2011-3-23 15:45:32

2011-03-23 15:42:44 创建文件    操作:允许
进程路径:F:\virus\smes\smes.exe
文件路径:C:\Documents and Settings\All Users\Application Data\smes
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2011-03-23 15:42:44 创建文件    操作:允许
进程路径:F:\virus\smes\smes.exe
文件路径:C:\Documents and Settings\All Users\Application Data\smes\kswbc.dll
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.dll

2011-03-23 15:42:44 创建文件    操作:允许
进程路径:F:\virus\smes\smes.exe
文件路径:C:\Documents and Settings\All Users\Application Data\smes\kswebshield.dll
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.dll

2011-03-23 15:42:44 创建文件    操作:允许
进程路径:F:\virus\smes\smes.exe
文件路径:C:\Documents and Settings\All Users\Application Data\smes\kwssp.dll
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.dll

2011-03-23 15:42:44 创建文件    操作:允许
进程路径:F:\virus\smes\smes.exe
文件路径:C:\Documents and Settings\All Users\Application Data\smes\kwsui.dll
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.dll

2011-03-23 15:42:44 创建文件    操作:允许
进程路径:F:\virus\smes\smes.exe
文件路径:C:\Documents and Settings\All Users\Application Data\smes\smes.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2011-03-23 15:42:45 运行应用程序    操作:允许
进程路径:F:\virus\smes\smes.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\Documents and Settings\All Users\Application Data\smes\u.bat"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-03-23 15:42:45 运行应用程序    操作:允许
进程路径:F:\virus\smes\smes.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\temg_tmp.bat"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-03-23 15:43:17 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\All Users\Application Data\smes\u.bat
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2011-3-23 16:06:52

360网盾和可牛拦截成功

显示全部楼层 · 发表于 2011-3-26 10:38:20

trj/ci.a

显示全部楼层 · 发表于 2011-3-26 21:12:12

avast杀

显示全部楼层 · 发表于 2011-3-26 21:29:59

过了G DATA

[病毒样本] smes.exe

本帖子中包含更多资源

浏览过的版块