楼主: SЁv⑦ēЙ
收起左侧

[病毒样本] 样本一个(压缩炸弹)

  [复制链接]
522586971
头像被屏蔽
发表于 2011-3-28 22:44:20 | 显示全部楼层
。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
s8706042
发表于 2011-3-28 22:51:29 | 显示全部楼层
已上报趋势~
未侦测到威胁~
留侯
发表于 2011-3-28 22:56:01 | 显示全部楼层
大蜘蛛clean,已上报!
q245096643
发表于 2011-3-28 22:59:49 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小飞侠.net
发表于 2011-3-29 14:59:58 | 显示全部楼层
本帖最后由 小飞侠.net 于 2011-3-29 15:00 编辑

360杀毒扫描日志

病毒库版本:7013743
扫描时间:2011-03-29 14:56:46
扫描用时:00:00:12
扫描类型:右键扫描
扫描文件总数:2
威胁总数:1

扫描选项
----------------------
扫描所有文件:是
扫描压缩包:是
发现病毒处理方式:通知用户
扫描系统内存:是
扫描磁盘引导区:是
扫描 Rootkit:是
使用QVM启发式引擎:是

扫描内容
----------------------
商品细节图.rar


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
0328星期一\商品细节图.rar=>商品细节图.exe        木马(Win32/Trojan.9ab)        未处理
fanjunhao
发表于 2011-3-29 15:05:28 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
左手
发表于 2011-3-29 15:09:58 | 显示全部楼层
2011-3-29 15:06:43    修改注册表值    阻止
进程: d:\program files\viurs\商品细节图.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32
值: C:\WINDOWS\25639250.dll
规则: [应用程序组]●cx(禁放程序)pf -> [注册表组]注册表保护 -> [注册表]*\Software\Classes\CLSID*

2011-3-29 15:06:44    创建文件    阻止
进程: d:\program files\viurs\商品细节图.exe
目标: C:\WINDOWS\25639250.dll
规则: [应用程序组]●cx(禁放程序)pf -> [文件组]文件保护 -> [文件]c:\windows

2011-3-29 15:06:47    创建文件    阻止
进程: d:\program files\viurs\商品细节图.exe
目标: C:\WINDOWS\cliwang.exe
规则: [应用程序组]●cx(禁放程序)pf -> [文件组]文件保护 -> [文件]c:\windows

2011-3-29 15:06:47    创建文件    阻止
进程: d:\program files\viurs\商品细节图.exe
目标: C:\WINDOWS\25639250.reg
规则: [应用程序组]●cx(禁放程序)pf -> [文件组]文件保护 -> [文件]c:\windows

2011-3-29 15:06:47    创建新进程    阻止并结束进程
进程: d:\program files\viurs\商品细节图.exe
目标: c:\windows\regedit.exe
命令行: regedit /s C:\WINDOWS\25639250.reg
规则: [应用程序组]●cx(禁放程序)pf -> [子应用程序]●cx(禁放程序)w -> [应用程序]c:\windows\*.exe

2011-3-29 15:06:47    修改文件    阻止
进程: c:\program files\360\360se3\360se.exe
目标: C:\Documents and Settings\Administrator\Application Data\360se\extensions\Favorites\Log\360log_2011_03_29.log
规则: [应用程序组]浏览器 -> [文件组]文件保护 -> [文件]c:\documents and settings\*\favorites\*

2011-3-29 15:06:47    修改文件    阻止
进程: c:\program files\360\360se3\360se.exe
目标: C:\Documents and Settings\Administrator\Application Data\360se\extensions\Favorites\Log\360log_2011_03_29.log
规则: [应用程序组]浏览器 -> [文件组]文件保护 -> [文件]c:\documents and settings\*\favorites\*

2011-3-29 15:06:47    修改文件    阻止
进程: c:\program files\360\360se3\360se.exe
目标: C:\Documents and Settings\Administrator\Application Data\360se\extensions\Favorites\Log\360log_2011_03_29.log
规则: [应用程序组]浏览器 -> [文件组]文件保护 -> [文件]c:\documents and settings\*\favorites\*

西风萧雨
发表于 2011-3-29 17:12:30 | 显示全部楼层
商品细节图.exe - Trojan-PSW.Win32.Alipay.ea

以上文件包含恶意代码,下次更新后即可查杀。感谢您的上报。

卡巴斯基中国病毒实验室

中文主页:http://www.kaspersky.com.cn
病毒上报邮箱:viruslab@kaspersky.com.cn
技术支持邮箱:support@kaspersky.com.cn

viruskiller123
发表于 2011-3-29 22:43:35 | 显示全部楼层
360KILLED~
mixianfa
发表于 2011-3-29 23:36:10 | 显示全部楼层
看到扩展名是.exe要小心唷
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-14 13:38 , Processed in 0.096912 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表