收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › VIRUS(373楼更新)
1 ...67891011121314... 38下一页
返回列表 发新帖
楼主: kurakimai
 收起左侧

[病毒样本] VIRUS(373楼更新)

  [复制链接]
XMonster
发表于 2011-4-17 18:44:49 | 显示全部楼层
360sd

D:\下载\BestAntivirus2011.rar=>bestantivirus2011.exe        木马(Win32/Trojan.f5d)        已删除
回复

举报

kurakimai
 楼主| 发表于 2011-4-17 18:48:49 | 显示全部楼层
回复 91楼 dm34343667 的帖子

360应该昨天就上传云了

回复

举报

Mr.舞步
发表于 2011-4-17 19:49:18 | 显示全部楼层
真是好毒啊~！完过金山！
回复

举报

kurakimai
 楼主| 发表于 2011-4-17 20:10:43 | 显示全部楼层
UPDATE
回复

举报

ppy0606
发表于 2011-4-17 20:19:53 | 显示全部楼层
2011-4-17 20:17:14    创建文件    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: D:\我的文档\virus test\BestAntivirus2011\BestAntivirus2011
规则: [文件]*

2011-4-17 20:17:14    创建文件夹    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\jEl24500gDcLm24500
规则: [文件]*

2011-4-17 20:17:15    修改注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\9eyes.PPY\Local Settings\Temporary Internet Files
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    修改注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\9eyes.PPY\Cookies
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    修改注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\9eyes.PPY\Local Settings\History
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    修改注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    修改注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\9eyes.PPY\Application Data
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    修改注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    删除注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    删除注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    启动驱动程序或服务    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: Network Location Awareness (NLA)
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-17 20:17:15    修改注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    删除注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    删除注册表值    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-17 20:17:15    访问网络    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: TCP [本机 : 2394] ->  [69.50.196.89 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-17 20:17:16    访问网络    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: TCP [本机 : 2395] ->  [69.50.196.89 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-17 20:17:17    访问网络    阻止
进程: d:\我的文档\virus test\bestantivirus2011\bestantivirus2011.exe
目标: TCP [本机 : 2396] ->  [69.50.196.89 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

回复

举报

zst470396853
发表于 2011-4-17 20:31:08 | 显示全部楼层
17号  第二次更新的  360杀  金山报安全
回复

举报

gxbwow
发表于 2011-4-17 20:53:55 | 显示全部楼层
恐怖的厉害呀
回复

举报

瓜皮猫
发表于 2011-4-17 21:19:26 | 显示全部楼层
本帖最后由 三生缘石 于 2011-4-17 21:26 编辑

4.17第二次更新
貌似又是高质量
VT全过
http://www.virustotal.com/file-scan/report.html?id=b24e678771d8b24f0932ac2756dc7240418267e0f6982b13beddedba50999825-1303046169
在线沙盘
http://camas.comodo.com/cgi-bin/submit?file=f8336dac8cdc54e1f040982151aa12606178efc9dbbe0d8d64cc0d413a995af4
to eset
回复

举报

kurakimai
 楼主| 发表于 2011-4-17 21:22:16 | 显示全部楼层
回复 98楼 三生缘石 的帖子

版主来啦

回复

举报

瓜皮猫
发表于 2011-4-17 21:27:46 | 显示全部楼层
kurakimai 发表于 2011-4-17 21:22
回复 98楼 三生缘石 的帖子

版主来啦

2天没用电脑就没来样本区，这楼都这么高了。
PS：如果一直有样本的话可以参考http://bbs.kafan.cn/thread-750089-1-1.html此贴编写。，方便会员测试查找（以前的样本都没了，我木有看见）
回复

举报

下一页 »
1 ...67891011121314... 38下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 20:50 , Processed in 0.101925 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表