帮忙分析分析！

显示全部楼层 · 发表于 2011-5-10 14:01:19

宝忙份额细分恶习这个程序会产生什么行为有毒吗？谢谢各位了！这是下载地址：http://www.vdisk.cn/down/index/7660659A4575

显示全部楼层 · 发表于 2011-5-10 14:16:22

绝对是病毒
ess网页启发
to eset

http://f2.vdisk.cn/file/8F/8FDF680D1EE5FE2D68D559E05E0A4BE4?å¦å…‹V2.0æ–°å¢žå‰©ä½™æ—¶é—´ï¼Œå¹²æŽ‰èƒŒæ™¯éŸ³ä¹.rar 可能是 Win32/Statik 潜在的不受欢迎应用程序的变种通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\opera.exe.
http://f2.vdisk.cn/file/8F/8FDF680D1EE5FE2D68D559E05E0A4BE4?å¦å…‹V2.0æ–°å¢žå‰©ä½™æ—¶é—´ï¼Œå¹²æŽ‰èƒŒæ™¯éŸ³ä¹.rar > RAR > tanke_jdt.exe 可能是 Win32/Statik 潜在的不受欢迎应用程序的变种

http://anubis.iseclab.org/?actio ... f24&format=html

http://samples.nod32.com.hk/inde ... b4ee40b31658f17d7a8

显示全部楼层 · 发表于 2011-5-10 14:28:44

金山KILL

显示全部楼层 · 发表于 2011-5-10 14:31:56

回复 1楼 1109059127 的帖子

卡巴启发

显示全部楼层 · 发表于 2011-5-10 14:34:19

该病毒行为昭然若揭
http://camas.comodo.com/cgi-bin/ ... 23b0ebbcec5492d557c

显示全部楼层 · 发表于 2011-5-10 15:08:08

360sd

坦克V2.0新增剩余时间，干掉背景音乐.rar=>tanke_jdt.exe 木马(Win32/Trojan.b7f) 已删除

显示全部楼层 · 发表于 2011-5-10 15:12:23

2011-5-10 15:08:07 创建新进程允许
进程: f:\program files\坦克v2.0新增剩余时间，干掉背景音乐\tanke_jdt.exe
目标: c:\windows\explorer.exe
命令行: explorer.exe
规则: [应用程序组]●研磨 -> [应用程序]f:\program files\坦克v2.0新增剩余时间，干掉背景音乐\tanke_jdt.exe -> [子应用程序]c:\windows\explorer.exe

2011-5-10 15:08:07 修改其他进程的内存阻止
进程: f:\program files\坦克v2.0新增剩余时间，干掉背景音乐\tanke_jdt.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨 -> [应用程序]f:\program files\坦克v2.0新增剩余时间，干掉背景音乐\tanke_jdt.exe -> [目标应用程序]c:\windows\explorer.exe

显示全部楼层 · 发表于 2011-5-10 15:13:45

大蜘蛛：
坦克v2.0新增剩余时间，干掉背景音乐\tanke_jdt.exe - infected with Trojan.DownLoader2.51839

显示全部楼层 · 发表于 2011-5-10 15:57:57

那就是个毒了！

显示全部楼层 · 发表于 2011-5-10 18:06:19

是毒啊，360SD和金山都报毒。

[其他相关] 帮忙分析分析！

本帖子中包含更多资源

本帖子中包含更多资源