4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-15 20:37:54

本帖最后由 leisong 于 2011-4-15 20:41 编辑

A-19，调用GOOGLE，搜索查理·卓别林

搞笑的样本

A-21可退出安装

A-23，A-42 A-43同头2个

显示全部楼层 · 发表于 2011-4-15 20:39:25

A-26，白文件，绿框

时间操作说明次数
20:36:40 已阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[极品桌面]
注册表内容：C:\Program Files\jpdesk(4CE0A342)\jpdesk.exe
进程：C:\Program Files\jpdesk(4CE0A342)\jpdesk.exe
20:36:37 已阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[极品桌面]
注册表内容：C:\Program Files\jpdesk(4CE0A342)\jpdesk.exe
进程：D:\bd\20110414-A-26.exe

显示全部楼层 · 发表于 2011-4-15 20:42:33

A-47，在MD监控下没有任何动作

显示全部楼层 · 发表于 2011-4-15 20:45:03

C-1可退出安装

显示全部楼层 · 发表于 2011-4-15 20:45:41

最后一个C-3

时间操作说明次数
20:42:28 已阻止进程创建 1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SETUP.EXE
动作：进程创建
路径：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\Comitari.msi
20:41:53 自动阻止修改系统关键COM组件 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E436EBB2-524F-11CE-9F53-0020AF0BA770}\InprocServer32\[]
注册表内容：C:\WINDOWS\system32\QUARTZ.dll
进程：C:\Program Files\Qkankan\Qvod\QvodPlayer.exe
20:41:51 已阻止修改系统关键COM组件 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E436EBB2-524F-11CE-9F53-0020AF0BA770}\InprocServer32\[]
注册表内容：C:\WINDOWS\system32\QUARTZ.dll
进程：C:\Program Files\Qkankan\Qkankan.exe

显示全部楼层 · 发表于 2011-4-15 21:21:53

主防确实能抗。这两天点了100多样本。基本都扛住了。除了感染型。扫了一大堆尸体。不爽。

显示全部楼层 · 发表于 2011-4-15 22:06:36

辛苦测评，表示精神支持~~~

显示全部楼层 · 发表于 2011-4-16 20:27:54

本帖最后由 leisong 于 2011-4-16 20:28 编辑

初次扫描16个，上传30个，上传完毕查看上传清单，齐刷刷的全部分析出来，只有一个未知，随机再次扫描，45个，正好是16+29个响应的，上传+响应时间3-4分钟

显示全部楼层 · 发表于 2011-4-16 20:33:41

19号

时间操作说明次数
20:31:12 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADCVF_203058.EXE
20:31:09 自动阻止进程创建 1
详细描述：
进程：D:\FFW\DEGFTRFGHEDKO321 (19).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADCVF_203058.EXE

显示全部楼层 · 发表于 2011-4-16 20:36:38

43

时间操作说明次数
20:33:52 已阻止修改隐藏桌面图标选项 1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder\[Attributes]
注册表内容：20180000
进程：C:\WINDOWS\regedit.exe

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源

本帖子中包含更多资源