过360了! 穿还原卡,加驱,无进程，U盘传播！

显示全部楼层 · 发表于 2011-4-23 21:53:29

小红伞怎么又没报

显示全部楼层 · 发表于 2011-4-24 01:19:38

自创MD规则表示没有压力，sandboxie中运行，日志如下：

2011-4-24 01:16:07 创建文件阻止
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\syslive\syslive.exe
目标: F:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\SysLive.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-4-24 01:16:07 创建文件阻止
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\syslive\syslive.exe
目标: F:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\SysLive.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-4-24 01:16:07 创建文件阻止
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\syslive\syslive.exe
目标: F:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\SysLive.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-4-24 01:16:07 创建新进程阻止
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\syslive\syslive.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c erase /F "C:\Documents and Settings\Administrator\桌面\syslive\SysLive.exe" > nul
规则: [应用程序]*

显示全部楼层 · 发表于 2011-4-24 10:31:26

回复 1楼 sirliu 的帖子

已手杀：http://bbs.kafan.cn/thread-967971-1-1.html

显示全部楼层 · 发表于 2011-4-24 12:27:26

输入密码，解压缩之后，小红伞杀！

显示全部楼层 · 发表于 2011-4-24 12:45:32

这个我在学校的机房也见过
system.dll
不过很快全部重装了

破坏力貌似不大
也就是lz所说的症状

显示全部楼层 · 发表于 2011-4-24 12:46:36

NIS kill all

显示全部楼层 · 发表于 2011-4-24 13:09:53

mse和360木马防护墙kill

显示全部楼层 · 发表于 2011-4-24 13:44:51

上图

显示全部楼层 · 发表于 2011-4-24 14:57:32

avast报毒

显示全部楼层 · 发表于 2011-4-24 20:24:55

F-Secure Internet Security Technology Preview，

掃瞄偵測到【2】個惡意檔案，已進行隔離/刪除動作，

剩餘【】個可疑文件MISS，無發現威脅存在，

已提交至 F-Secure 分析行為。

[病毒样本] 过360了! 穿还原卡,加驱,无进程，U盘传播！

本帖子中包含更多资源