Board logo

标题: 在卡饭遇到疑似病毒样本 [打印本页]
作者: mikelon     时间: 2008-3-6 22:13    标题: 在卡饭遇到疑似病毒样本

运行后，微点未见反应

E盾的日志如下：

2008-03-06 20:39:31    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\桌面\0\0.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 2984 -e 180 -g


2008-03-06 20:39:34    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:35    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:36    创建远程线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:37    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:37    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:38    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:39    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:40    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:40    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:41    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:41    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:42    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:43    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:43    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:44    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:44    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:45    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:45    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:46    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:47    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:48    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:49    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:50    结束/挂起进程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:51    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:51    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*






未见其他异常。但是发现冰刃运行后看不到界面，查看进程管理器 冰刃的cpu占用率高达70%。只能重启。不知道跟运行这个有没有关系。已经将样本发送至上报邮箱。不知道
不知道
作者: mikelon     时间: 2008-3-6 22:18
ms发错地方了:lol:


哪位帮我转到杀毒区啊
作者: Legend     时间: 2008-3-6 22:18
drwtsn32.exe是微软Dr Watson错误调试程序。该程序对用户进行技术支持是非常重要的。
谢谢楼主的反馈，请把您的邮箱地址用论坛短消息发给我。收到后我们会具体测试分析。
作者: 幽游三少     时间: 2008-3-10 16:20
能不能将病毒样本也发我一份？
[email]hackpro@***.com[/email]
多谢了。

[ Last edited by Legend on 2008-3-10 at 17:01 ]



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn