sality

kurakimai

回复 8楼 西风萧雨 的帖子

看看3楼的报告

kurakimai

回复 11楼 kurakimai 的帖子

一个加号了，居然无毒

X

kurakimai

回复 8楼 西风萧雨 的帖子

这绝对是个VIRUS

意图很明显

hj5abc

说有毒的自己运行下吧
只看在线结果就说是病毒的情况屡见不鲜
PS.卡巴和微点分析都说无毒 我也赞成 一个扫描器 像什么360你传到在线分析加个驱都写可疑 你就那么当真？

xwhmm

秒杀

fatezero

是个扫描器吧~

net protector？

bluelily

IK杀

gxczlzz

wmcxdb

2011-4-26 18:06:32    创建文件夹    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\; zv

2011-4-26 18:06:32    创建文件夹    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\OLLY.DLL
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\PCLEAN.DLL
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\Sality.cmd
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\virsgx00.db
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\zzz.exe
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\AIIR.DLL
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\all_ext.reg
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\ClSysVol.exe
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\csv.exe
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\DISASM.DLL
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\exe_only.reg
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    创建文件    允许
进程: f:\下载\sality\sality.exe
目标: C:\zv\sality\NPEXLIST.LST
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [文件]c:\zv\*

2011-4-26 18:06:32    修改文件    阻止
进程: f:\下载\sality\sality.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-4-26 18:06:32    修改注册表值    阻止
进程: f:\下载\sality\sality.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\d\My Documents
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-26 18:06:32    修改注册表值    阻止
进程: f:\下载\sality\sality.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-26 18:06:32    修改注册表值    阻止
进程: f:\下载\sality\sality.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\d\桌面
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-26 18:06:32    修改注册表值    阻止
进程: f:\下载\sality\sality.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-26 18:06:32    修改注册表值    阻止
进程: f:\下载\sality\sality.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\d\Local Settings\Temporary Internet Files
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-26 18:06:32    修改注册表值    阻止
进程: f:\下载\sality\sality.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\d\Cookies
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-26 18:06:32    创建新进程    允许
进程: f:\下载\sality\sality.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""c:\zv\sality\Sality.cmd" "
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\sality\sality.exe -> [子应用程序]c:\windows\system32\cmd.exe

2011-4-26 18:06:33    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\zv\sality\clsysvol.exe
命令行: ClSysVol.exe /CLEAN
规则: [应用程序组]c\windows -> [应用程序]c:\windows\system32\cmd.exe -> [子应用程序]c:\zv\sality\*.exe

2011-4-26 18:06:33    修改文件    阻止
进程: c:\zv\sality\clsysvol.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-26 18:06:35    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\zv\sality\csv.exe
命令行: csv.exe /S /A
规则: [应用程序组]c\windows -> [应用程序]c:\windows\system32\cmd.exe -> [子应用程序]c:\zv\sality\*.exe

2011-4-26 18:06:35    修改文件夹权限    阻止
进程: c:\zv\sality\csv.exe
目标: C:\System Volume Information
规则: [文件组]文件保护 -> [文件]?:\

2011-4-26 18:06:36    修改文件夹权限    阻止
进程: c:\zv\sality\csv.exe
目标: D:\System Volume Information
规则: [文件组]文件保护 -> [文件]?:\

2011-4-26 18:06:38    修改文件    阻止
进程: c:\windows\system32\cmd.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-4-26 18:06:38    创建新进程    阻止并结束进程
进程: c:\windows\system32\cmd.exe
目标: c:\windows\regedit.exe
命令行: "regedit.exe" "c:\zv\sality\exe_only.reg"
规则: [应用程序组]c\windows -> [子应用程序]c:\windows\*