收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › bb663d 这个不知道有没有问题
12
返回列表 发新帖
楼主: virus007
 收起左侧

[病毒样本] bb663d 这个不知道有没有问题

[复制链接]
woai_jolin
发表于 2007-6-20 20:04:27 | 显示全部楼层
真是个可爱的东西
运行后
C:\20540.EXE
回复

举报

a256886572008
发表于 2007-6-20 20:30:40 | 显示全部楼层
運行host.exe，發現下列行為，被EQ-Secure RC2攔截！
-----------------
2007-06-20 20:33:06    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\host\host.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-20 20:33:06    创建文件      操作:阻止
进程路径:D:\桌面\virus\host\host.exe
文件路径:C:\20540.exe
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*

----------------------------------
1.他會在列路徑產生20540.exe
   C:\
回复

举报

a256886572008
发表于 2007-6-20 20:44:34 | 显示全部楼层
運行20540.exe，發現下列行為，被EQ-Secure RC2攔截！
----------------
2007-06-20 20:37:51    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\host\20540.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-20 20:37:51    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:51    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    创建文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\A\staA.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-20 20:37:52    创建文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\A\winA.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    创建文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\B\staB.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-20 20:37:52    创建文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\B\winB.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:52    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    创建文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\C\Autolive.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    创建文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\Setup.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-20 20:37:53    修改文件      操作:阻止
进程路径:D:\桌面\virus\host\20540.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*

--------------------------------
1.他會在C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\A\產生
   staA.dll
   winA.dll
2.他會在C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\B\產生
   staB.dll
   winB.dll
3.他會在C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\C\產生
   Autolive.dll
4.他會在C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\HostEx\產生
   Setup.exe
回复

举报

hj5abc
发表于 2007-6-20 21:08:43 | 显示全部楼层
LS以后就直接发总结吧..长长的一串,好....
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-10 04:01 , Processed in 0.077891 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表