楼主: XinDOS
收起左侧

[病毒样本] 未知病毒

[复制链接]
XinDOS
 楼主| 发表于 2007-6-9 19:36:36 | 显示全部楼层

回复 #39 promised 的帖子

什么进程啊
promised
发表于 2007-6-9 19:48:00 | 显示全部楼层
原帖由 XinDOS 于 2007-6-9 19:36 发表
什么进程啊

cmd.exe和svchost.exe
用户名是你自己
你任务管理器里现在到底有什么进程?
我没有实机运行下去让他下载东西,后面的不太清楚
XinDOS
 楼主| 发表于 2007-6-9 19:50:57 | 显示全部楼层
这是全部的进程了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
promised
发表于 2007-6-9 19:56:55 | 显示全部楼层
原帖由 XinDOS 于 2007-6-9 19:50 发表
这是全部的进程了

应该没有问题了
XinDOS
 楼主| 发表于 2007-6-9 19:58:18 | 显示全部楼层
原帖由 promised 于 2007-6-9 19:56 发表

应该没有问题了


谢谢 promised
XinDOS
 楼主| 发表于 2007-6-9 20:02:23 | 显示全部楼层
谢谢楼上所有帮助我的朋友
aerbeisi
发表于 2007-6-9 23:13:46 | 显示全部楼层
detected: Trojan program Trojan.BAT.Dater.a    File: svchost.exe//SimplePack//PE_Patch.MaskPE//PE_Patch.MaskPE
lidakun2817
发表于 2007-6-10 12:16:37 | 显示全部楼层
这个病毒昨天报上去的
今天卡巴已经可以查杀了
tracydk
发表于 2007-6-10 12:25:17 | 显示全部楼层
........Grisoft还在休息..估计星期一就能杀
caolizhen
发表于 2007-6-10 12:28:04 | 显示全部楼层

EQ的日志,这病毒垃圾,下载者,改变时间

操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Program Files\WinRAR\WinRAR.exe
规则:所有程序规则->*
2007-06-10 12:19:55    运行应用程序
操作:允许
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\jywb\Local Settings\Temp\Rar$EX00.766\svchost.exe
规则:所有程序规则->*
2007-06-10 12:19:56    运行应用程序
操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\jywb\Local Settings\Temp\Rar$EX00.766\svchost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
2007-06-10 12:19:57    运行应用程序
操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
2007-06-10 12:20:24    运行应用程序
操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\ftp.exe
2007-06-10 12:20:33    运行应用程序
操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\jywb\Local Settings\Temp\Rar$EX00.766\alg.exe
规则:应用程序规则->默认组->C:\Documents and Settings\jywb\Local Settings\Temp\Rar$EX00.766\svchost.exe->C:\WINDOWS\system32\cmd.exe
2007-06-10 12:20:36    修改注册表内容
操作:阻止
进程路径:C:\Documents and Settings\jywb\Local Settings\Temp\Rar$EX00.766\alg.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
2007-06-10 12:20:37    运行应用程序
操作:阻止
进程路径:C:\Documents and Settings\jywb\Local Settings\Temp\Rar$EX00.766\alg.exe
文件路径:C:\Documents and Settings\jywb\Local Settings\Temp\IXP000.TMP\svchost.exe
规则:所有程序规则->*
2007-06-10 12:21:18    运行应用程序
操作:允许(自动创建规则)
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\WINDOWS\system32\NOTEPAD.EXE
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-27 13:55 , Processed in 0.090115 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表