中毒的tdsskiller !

显示全部楼层 · 发表于 2011-4-7 09:17:28

样本:

显示全部楼层 · 发表于 2011-4-7 09:19:41

ess kill

2011-4-7 9:28:30 文件系统实时防护文件 D:\下载文件夹\TDSSKiller.exe Win32/Xorer.EK 病毒已删除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2011-4-7 09:45:46

本帖最后由 Hacker29cn 于 2011-4-7 09:46 编辑

金山KILL

显示全部楼层 · 发表于 2011-4-7 09:47:12

金山Kill，Win32.VcingT.qg.204808

显示全部楼层 · 发表于 2011-4-7 10:04:31

本帖最后由 Ricty 于 2011-4-7 10:04 编辑

http://virscan.org/report/ffe0720779d11a1e11baedc6dc4b2bfb.html
报的杀软很多（31/37）

显示全部楼层 · 发表于 2011-4-7 10:07:11

红伞KILL

Begin scan in 'D:\下载\TDSSKiller.exe'
D:\下载\TDSSKiller.exe
[DETECTION] Is the TR/Drop.Xorer.C Trojan

显示全部楼层 · 发表于 2011-4-7 10:07:44

红伞KILL

Begin scan in 'D:\下载\TDSSKiller.exe'
D:\下载\TDSSKiller.exe
[DETECTION] Is the TR/Drop.Xorer.C Trojan

显示全部楼层 · 发表于 2011-4-7 10:39:40

诺顿自动防护kill

显示全部楼层 · 发表于 2011-4-7 10:41:59

诺顿灭了

显示全部楼层 · 发表于 2011-4-7 11:23:09

赶来出丑，请君狂笑。

2011-04-07 11:17:52 删除注册表    操作:阻止
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-04-07 11:17:52 运行应用程序    操作:允许
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c echo ok
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-04-07 11:17:53 修改注册表内容    操作:使用任务隔离区操作
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:ShowSuperHidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-04-07 11:17:53 删除注册表    操作:使用任务隔离区操作
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2011-04-07 11:17:53 删除注册表    操作:使用任务隔离区操作
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2011-04-07 11:17:53 删除注册表    操作:使用任务隔离区操作
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2011-04-07 11:17:53 删除注册表    操作:使用任务隔离区操作
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2011-04-07 11:17:53 修改注册表内容    操作:使用任务隔离区操作
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
注册表名称:Type
更改后:radio
更改前:checkbox
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-04-07 11:17:53 运行应用程序    操作:允许
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:C:\WINDOWS\system32\com /e /t /g Administrator:F
触发规则:所有程序规则->系统程序设置->*\cacls.exe

2011-04-07 11:17:53 运行应用程序    操作:允许
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:C:\WINDOWS\system32\com /e /t /g Everyone:F
触发规则:所有程序规则->系统程序设置->*\cacls.exe

2011-04-07 11:17:53 创建文件    操作:允许
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
文件路径:C:\NetApi000.sys
触发规则:所有程序规则->驱动文件保护设置->%SystemDrive%\*.sys

2011-04-07 11:17:53 修改文件    操作:阻止
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
文件路径:(隐藏文件)C:\NetApi000.sys
触发规则:所有程序规则->驱动文件保护设置->%SystemDrive%\*.sys

2011-04-07 11:17:53 安装服务或者驱动    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\NetApi000.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

2011-04-07 11:17:54 加载驱动程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\NetApi000.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

2011-04-07 11:17:54 删除文件    操作:使用任务隔离区操作
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
文件路径:C:\NetApi000.sys
触发规则:所有程序规则->驱动文件保护设置->%SystemDrive%\*.sys

2011-04-07 11:17:54 修改文件    操作:阻止
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
文件路径:C:\WINDOWS\system32\com
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-04-07 11:17:54 创建文件    操作:阻止
进程路径:F:\virus\TDSSKiller[1]\TDSSKiller.exe
文件路径:C:\WINDOWS\system32\com\smss.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\Com\*

2011-04-07 11:17:54 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-04-07 11:17:55 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-04-07 11:17:56 结束/挂起进程    操作:阻止并结束进程
进程路径:F:\virus\TDSSKiller[1]\tdsskiller.exe.log
目标进程:C:\WINDOWS\system32\csrss.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\csrss.exe

[病毒样本] 中毒的tdsskiller !

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块