收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › AdobeFlashPlayer_10.2.exe
123下一页
返回列表 发新帖
查看: 3783|回复: 20
收起左侧

[病毒样本] AdobeFlashPlayer_10.2.exe

[复制链接]
promised
发表于 2011-3-25 19:30:43 | 显示全部楼层 |阅读模式

AhnLab-V32011.03.25.012011.03.25Win-Trojan/Fakeav.320000.AT
AntiVir7.11.5.702011.03.25-
Antiy-AVL2.0.3.72011.03.25-
Avast4.8.1351.02011.03.25Win32:FakeAlert-ADG
Avast55.0.677.02011.03.25Win32:FakeAlert-ADG
AVG10.0.0.11902011.03.25-
BitDefender7.22011.03.25Gen:Variant.Kazy.16769
CAT-QuickHeal11.002011.03.25-
ClamAV0.96.4.02011.03.25-
Commtouch5.2.11.52011.03.24-
Comodo80982011.03.25-
DrWeb5.0.2.033002011.03.25-
eSafe7.0.17.02011.03.24-
eTrust-Vet36.1.82352011.03.25Win32/Diple.A!generic
F-Prot4.6.2.1172011.03.24-
Fortinet4.2.254.02011.03.25-
GData212011.03.25Gen:Variant.Kazy.16769
IkarusT3.1.1.97.02011.03.25-
Jiangmin13.0.9002011.03.25-
K7AntiVirus9.94.42112011.03.25-
McAfee5.400.0.11582011.03.25Generic FakeAlert.amb
McAfee-GW-Edition2010.1C2011.03.25Generic FakeAlert.amb
NOD3259842011.03.25-
Norman6.07.032011.03.24-
nProtect2011-02-10.012011.02.15-
Panda10.0.3.52011.03.24Trj/Genetic.gen
PCTools7.0.3.52011.03.25-
Prevx3.02011.03.25Medium Risk Malware Dropper
Rising23.50.04.052011.03.25-
Sophos4.64.02011.03.25Troj/FakeAV-CXL
SUPERAntiSpyware4.40.0.10062011.03.25-
Symantec20101.3.0.1032011.03.25Trojan.FakeAV!gen39
TheHacker6.7.0.1.1562011.03.24-
TrendMicro9.200.0.10122011.03.25-
TrendMicro-HouseCall9.200.0.10122011.03.25-
VBA323.12.14.32011.03.24-
VIPRE88132011.03.25FraudTool.Win32.FakeAV.a (v)
ViRobot2011.3.25.43762011.03.25-
VirusBuster13.6.268.02011.03.24-

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

瓜皮猫
发表于 2011-3-25 19:41:47 | 显示全部楼层
to  eset

评分

参与人数 1人气 +1 收起 理由
jayavira + 1 多谢上报

查看全部评分

回复

举报

ppy0606
发表于 2011-3-25 19:49:20 | 显示全部楼层
2011-3-25 19:44:26    创建文件夹    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: C:\Documents and Settings\All Users\Application Data\aPpHeOlBaBa10400
规则: [文件]*

2011-3-25 19:44:27    修改文件    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-3-25 19:44:27    修改注册表值    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-25 19:44:27    删除注册表值    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-25 19:44:27    删除注册表值    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-25 19:44:27    修改注册表值    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-25 19:44:27    删除注册表值    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-25 19:44:27    删除注册表值    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-25 19:44:27    访问网络    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: TCP [本机 : 1680] ->  [194.28.113.214 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-25 19:44:28    访问网络    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: TCP [本机 : 1681] ->  [194.28.113.214 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-25 19:44:29    访问网络    阻止
进程: d:\我的文档\viurs test\adobeflashplayer_10.2[1]\adobeflashplayer_10.2[1].exe
目标: TCP [本机 : 1682] ->  [194.28.113.214 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

回复

举报

qianyuqx
头像被屏蔽
发表于 2011-3-25 19:49:30 | 显示全部楼层
360wd unknown
to rising
回复

举报

hj5abc
发表于 2011-3-25 20:28:38 | 显示全部楼层

熊猫云kill Trj/Genetic.gen
回复

举报

sololp 该用户已被删除
发表于 2011-3-25 21:24:56 | 显示全部楼层
McAfee 5.400.0.1158 2011.03.25 Generic FakeAlert.amb
回复

举报

留侯
发表于 2011-3-25 21:37:02 | 显示全部楼层
文件加了壳，大蜘蛛clean：
AdobeFlashPlayer_10.2[1].exe packed by FLY-CODE
AdobeFlashPlayer_10.2[1].exe packed by FLY-CODE
已上报
回复

举报

dannes456
发表于 2011-3-25 21:40:01 | 显示全部楼层
360网盾报

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ablhr
发表于 2011-3-25 21:44:01 | 显示全部楼层
金山杀了
回复

举报

xcffl
发表于 2011-3-25 21:53:07 | 显示全部楼层
毒霸报毒【云】
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-15 07:05 , Processed in 0.131093 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表