[病毒样本] Two

显示全部楼层 · 发表于 2011-5-12 08:59:17

麻烦看看行为

谢谢

显示全部楼层 · 发表于 2011-5-12 08:59:40

本帖最后由 z2009 于 2011-5-12 09:03 编辑

f 毒霸杀之，过红伞
r，毒霸和红伞均报安全

显示全部楼层 · 发表于 2011-5-12 09:00:13

回复 2楼 z2009 的帖子

不要慌啊

显示全部楼层 · 发表于 2011-5-12 09:14:10

to eset

http://anubis.iseclab.org/?actio ... 3a5&format=html

http://anubis.iseclab.org/?actio ... 5a1&format=html

http://samples.nod32.com.hk/inde ... f626ac99eed26e64b19

http://samples.nod32.com.hk/inde ... 687c606d88603b2b7f0

显示全部楼层 · 发表于 2011-5-12 09:18:22

大蜘蛛clean，其中一个文件已打包：
FlashPlay.exe packed by UPX
已上报大蜘蛛。

显示全部楼层 · 发表于 2011-5-12 09:48:45

PCA missed

显示全部楼层 · 发表于 2011-5-12 09:54:05

BitDefender to ROS.exe
FlashPlay.exe Trojan.Generic.KD.218227

显示全部楼层 · 发表于 2011-5-12 10:31:27

第一个样本BD秒杀，第二和第三BD和金山毒霸都报安全

显示全部楼层 · 发表于 2011-5-12 11:01:07

2011-05-12 10:58:00 创建文件    操作:允许
进程路径:F:\virus\ROS[1]\ROS.exe
文件路径:C:\Program Files\oplsvc
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2011-05-12 10:58:02 创建文件    操作:允许
进程路径:F:\virus\ROS[1]\ROS.exe
文件路径:C:\Program Files\oplsvc\OpenShopper.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-05-12 10:58:04 创建文件    操作:允许
进程路径:F:\virus\ROS[1]\ROS.exe
文件路径:C:\Program Files\oplsvc\OPLauncher.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-05-12 10:58:05 创建文件    操作:允许
进程路径:F:\virus\ROS[1]\ROS.exe
文件路径:C:\Program Files\oplsvc\SQLiteEncrypt.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2011-05-12 10:58:07 创建注册表值    操作:允许
进程路径:F:\virus\ROS[1]\ROS.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:oplu
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-05-12 10:58:09 创建文件    操作:允许
进程路径:F:\virus\ROS[1]\ROS.exe
文件路径:C:\Program Files\oplsvc\Uninstall.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

显示全部楼层 · 发表于 2011-5-12 12:15:59

第一个杀了，后两个安全。。。

[病毒样本] Two

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块