fake（更新851楼）

fatezero

4.24

Hello,

pusk2.exe_ - Trojan.Win32.FakeAV.ctkl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best regards, Andrey Ryabtsev
Virus Analyst

hx1997

90L
Immunet kill - W32.Trojan.40eb

594157544

90L

hx1997

回复 98楼 saga3721 的帖子

2011-04-24 10:51:30    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\current\Local Settings\Application Data\cri.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:32    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\current\Local Settings\Application Data\vax.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:33    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\current\Local Settings\Application Data\yck.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:34    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\current\Local Settings\Application Data\yif.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:35    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\current\Local Settings\Application Data\yjs.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:37    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\all\Application Data\gyo.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:39    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\all\Application Data\mlo.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:40    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\all\Application Data\wmo.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:41    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\all\Application Data\haj.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:43    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\all\Application Data\jyd.exe
触发规则:所有程序规则->高危目录->*\Application Data*\*.exe


2011-04-24 10:51:43    创建文件      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\current\Temp\hcd.exe
触发规则:所有程序规则->常用目录->*\temp\*.exe


2011-04-24 10:51:50    运行应用程序      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
文件路径:G:\Sandbox\HX\Virus\user\current\Temp\hcd.exe
命令行:-gav G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk2.exe
触发规则:所有程序规则->未知病毒检测->*\Temp\*.exe

Fake AV，运行后弹出一个很假的XP安全中心和一个很假的杀毒软件，照例，假杀软乱杀一通，出现一堆“病毒”，然后要求你付费清除.......

wzq9845

90楼金山卫士kill

zst470396853

90楼  360卫士  KILL

bluelily

90L IK杀   过红伞

kurakimai

UPDATE

咆哮的蜗牛

108 QVM20

kurakimai

回复 109楼 咆哮的蜗牛 的帖子

看来QVM的确有点过分