又一个隐藏文件的病毒！

显示全部楼层 · 发表于 2011-4-16 15:02:38

2011/4/16 14:59:29 设置文件夹隐藏属性阻止
进程: d:\下载\hide\hide.exe
目标: D:\Program Files
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:59:46 修改注册表值阻止
进程: d:\下载\hide\hide.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011/4/16 14:59:48 创建文件阻止
进程: d:\下载\hide\hide.exe
目标: D:\下载.exe
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:59:48 创建文件阻止
进程: d:\下载\hide\hide.exe
目标: D:\下载.exe
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:59:48 创建文件阻止
进程: d:\下载\hide\hide.exe
目标: D:\下载.exe
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:59:48 创建文件阻止
进程: d:\下载\hide\hide.exe
目标: D:\下载.exe
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:59:49 设置文件夹隐藏属性阻止
进程: d:\下载\hide\hide.exe
目标: D:\Program Files
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:59:49 创建文件阻止
进程: d:\下载\hide\hide.exe
目标: D:\Program Files.exe
规则: [文件组]文件保护 -> [文件]?:\

显示全部楼层 · 发表于 2011-4-16 16:24:51

金山卫士报毒

显示全部楼层 · 发表于 2011-4-16 17:18:38

2011-04-16 17:14:51 创建文件操作:阻止并结束进程
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\hide.exe
文件路径:G:\Sandbox\HX\Virus\drive\G\WINDOWS.exe
触发规则:所有程序规则->伪造系统文件->*\windows.exe

显示全部楼层 · 发表于 2011-4-16 17:19:08

虚拟机卡。。那就不试了。。。刚装的小红

显示全部楼层 · 发表于 2011-4-16 18:22:08

警告
为保证您的安全，将不会访问此网页

在请求的页面的 HTTP 数据中发现病毒或恶意程序。
请求的 URL: http://bbs.kafan.cn/forum-attach ... Q3NzQ4Ng%3D%3D.html
信息: 是 TR/Crypt.CFI.Gen 特洛伊木马
由 AntiVir WebGuard 10.01.00.00 生成，AVE 8.2.4.208，VDF 7.11.6.143

显示全部楼层 · 发表于 2011-4-17 12:08:35

s数字杀了！不过我看了2楼的和4楼的我就不做了！

显示全部楼层 · 发表于 2011-4-17 14:54:23

不给实机运行就偏要实机运行

显示全部楼层 · 发表于 2011-4-17 16:14:38

被毒霸干掉。

显示全部楼层 · 发表于 2011-4-17 17:07:48

eset报毒

显示全部楼层 · 发表于 2011-4-24 17:03:56

回复 43楼 hx1997 的帖子

这个算是黑名单吧。。
windows.exe。看日志是EQ？

[病毒样本] 又一个隐藏文件的病毒！