查看: 4873|回复: 22
收起左侧

[病毒样本] 还是 我的照片.RAR

  [复制链接]
jjhc
发表于 2011-4-9 16:56:37 | 显示全部楼层 |阅读模式



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
fangweiqin + 1 thx

查看全部评分

沙姜
发表于 2011-4-9 17:00:12 | 显示全部楼层
金山的表现

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hadg
发表于 2011-4-9 17:07:12 | 显示全部楼层
本帖最后由 hadg 于 2011-4-9 17:15 编辑

太老了吧.........很久以前的把戏了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
平Fan_d世界
发表于 2011-4-9 17:08:27 | 显示全部楼层
金山杀了,ess扫描没事
yyzzccj
发表于 2011-4-9 17:11:24 | 显示全部楼层
360 红伞 killed
wudiwusuowei
头像被屏蔽
发表于 2011-4-9 17:25:35 | 显示全部楼层
MSE为什么对这个没反映?
瓜皮猫
发表于 2011-4-9 17:35:54 | 显示全部楼层
to eset
hddu
发表于 2011-4-9 17:45:09 | 显示全部楼层
2011-04-09 17:38:56    创建文件      操作:允许
进程路径:F:\virus\我的照片\我的照片.EXE
文件路径:C:\WINDOWS\system32\lqcyc52.cyc
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-04-09 17:38:59    创建文件      操作:允许
进程路径:F:\virus\我的照片\我的照片.EXE
文件路径:C:\WINDOWS\CycCtrl.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2011-04-09 17:39:01    运行应用程序      操作:允许
进程路径:F:\virus\我的照片\我的照片.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c c:\test.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-04-09 17:39:02    创建文件      操作:允许
进程路径:C:\WINDOWS\CycCtrl.exe
文件路径:C:\WINDOWS\boot.ini
触发规则:所有程序规则->WINDOWS允许设置->%windir%\*.ini

2011-04-09 17:39:03    运行应用程序      操作:允许
进程路径:C:\WINDOWS\CycCtrl.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1330212.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2011-04-09 17:39:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1330212.exe
文件路径:C:\WINDOWS\system32\myAddr.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1330212.exe
文件路径:C:\WINDOWS\system32\doansm.log
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1330212.exe
文件路径:C:\WINDOWS\system32\339273.dll
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:03    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1330212.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:339273.dll,myImeInit C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1330212.exe
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2011-04-09 17:39:04    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\sfc.exe
命令行:/REVERT
触发规则:应用程序规则->系统程序->%windir%\system32\rundll32.exe->*\*.exe

2011-04-09 17:39:04    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:SfcDisable
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-04-09 17:39:04    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\winlogon.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:SfcScan
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-04-09 17:39:07    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\我的照片\我的照片.EXE
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

2011-04-09 17:39:07    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\test.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

2011-04-09 17:39:10    运行应用程序      操作:允许
进程路径:C:\WINDOWS\CycCtrl.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1337413.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2011-04-09 17:39:19    运行应用程序      操作:允许
进程路径:C:\WINDOWS\CycCtrl.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2011-04-09 17:39:19    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\dbr09019.ttf
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:19    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\dbr09019.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:19    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\dbr09019.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:19    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\winnt.com
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:19    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\winnt.com
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:19    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\dbr99002.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:20    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\dbr99002.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:20    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\gbvgbv09.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-04-09 17:39:20    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\gbvgbv09.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-04-09 17:39:20    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1346506.exe
文件路径:C:\WINDOWS\system32\gbvgbv09.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-04-09 17:39:21    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\gbvgbv09.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:SfcDisable
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-04-09 17:39:21    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv09.exe
文件路径:C:\WINDOWS\system32\DllCache\comres.dll.bak
触发规则:所有程序规则->WINDOWS多扩展名设置(二)->%windir%\system32\*.dll.*

2011-04-09 17:39:21    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv09.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:21    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv09.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:21    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv09.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:21    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv09.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:23    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv09.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0210804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*

2011-04-09 17:39:24    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv09.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0210804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*

2011-04-09 17:39:26    运行应用程序      操作:允许
进程路径:C:\WINDOWS\CycCtrl.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1353936.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2011-04-09 17:39:26    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1353936.exe
文件路径:C:\WINDOWS\system32\dbr00018.ttf
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:26    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1353936.exe
文件路径:C:\WINDOWS\system32\dbr00018.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:26    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1353936.exe
文件路径:C:\WINDOWS\system32\dbr00018.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:26    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1353936.exe
文件路径:C:\WINDOWS\system32\winnt.com
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.com

2011-04-09 17:39:26    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1353936.exe
文件路径:C:\WINDOWS\system32\dbr99002.ocx
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.ocx

2011-04-09 17:39:26    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1353936.exe
文件路径:C:\WINDOWS\system32\gbvgbv00.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-04-09 17:39:26    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1353936.exe
文件路径:C:\WINDOWS\system32\gbvgbv00.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-04-09 17:39:26    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1353936.exe
文件路径:C:\WINDOWS\system32\gbvgbv00.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-04-09 17:39:27    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\gbvgbv00.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:SfcDisable
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-04-09 17:39:27    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv00.exe
文件路径:C:\WINDOWS\system32\DllCache\comres.dll.bak
触发规则:所有程序规则->WINDOWS多扩展名设置(二)->%windir%\system32\*.dll.*

2011-04-09 17:39:27    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv00.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:27    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv00.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:27    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv00.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:27    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv00.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv00.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0210804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*

2011-04-09 17:39:33    运行应用程序      操作:允许
进程路径:C:\WINDOWS\CycCtrl.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1360396.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2011-04-09 17:39:33    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1360396.exe
文件路径:C:\WINDOWS\system32\dbr03015.ttf
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:33    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1360396.exe
文件路径:C:\WINDOWS\system32\dbr03015.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:33    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1360396.exe
文件路径:C:\WINDOWS\system32\dbr03015.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*

2011-04-09 17:39:33    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1360396.exe
文件路径:C:\WINDOWS\system32\winnt.com
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.com

2011-04-09 17:39:33    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1360396.exe
文件路径:C:\WINDOWS\system32\dbr99002.ocx
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.ocx

2011-04-09 17:39:33    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1360396.exe
文件路径:C:\WINDOWS\system32\gbvgbv03.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-04-09 17:39:33    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1360396.exe
文件路径:C:\WINDOWS\system32\gbvgbv03.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-04-09 17:39:33    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1360396.exe
文件路径:C:\WINDOWS\system32\gbvgbv03.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2011-04-09 17:39:33    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\gbvgbv03.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:SfcDisable
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-04-09 17:39:33    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv03.exe
文件路径:C:\WINDOWS\system32\DllCache\comres.dll.bak
触发规则:所有程序规则->WINDOWS多扩展名设置(二)->%windir%\system32\*.dll.*

2011-04-09 17:39:33    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv03.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:33    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv03.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:33    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv03.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:33    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv03.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx

2011-04-09 17:39:36    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv03.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0210804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*

2011-04-09 17:39:37    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv03.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0210804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*

baba
发表于 2011-4-9 17:46:44 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
留侯
发表于 2011-4-9 17:48:33 | 显示全部楼层
大蜘蛛clean,已上报!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-14 14:30 , Processed in 0.124705 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表