假的 avira 數字簽名

显示全部楼层 · 发表于 2011-6-27 15:30:33

http://camas.comodo.com/cgi-bin/submit?file=8b16d47028509defb748cf7dd311c622665ebed8e0053e582b7417ee52ce1057

‧ Verdict
Auto Analysis Verdict
Suspicious++

‧ Families
Possible Families Detected
TrojWare.Win32.Trojan.Agent.Gen

‧ Description
Suspicious Actions Detected
Creates files in windows system directory
Creates system services or drivers
Deletes self

显示全部楼层 · 发表于 2011-6-27 15:32:25

ess kill

D:\下载文件夹\laass.rar > RAR > laass.exe - Win32/Hupigon 特洛伊木马的变种

显示全部楼层 · 发表于 2011-6-27 15:39:50

卡巴拦截

检测到威胁: Backdoor.Win32.Hupigon.nkor

显示全部楼层 · 发表于 2011-6-27 15:46:02

360网盾

显示全部楼层 · 发表于 2011-6-27 15:46:42

大蜘蛛：
laass.exe infected with BackDoor.Pigeon.20805

显示全部楼层 · 发表于 2011-6-27 15:51:58

to BD

显示全部楼层 · 发表于 2011-6-27 15:54:41

微点：木马删除成功 Backdoor.Win32.Agent.cjl

显示全部楼层 · 发表于 2011-6-27 16:29:31

金山卫士谨慎使用，avira右键杀。

显示全部楼层 · 发表于 2011-6-27 16:37:45

2011-06-27 16:33:55 创建文件    操作:允许
进程路径:F:\virus\laass\laass.exe
文件路径:C:\WINDOWS\360Safe.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2011-06-27 16:33:55 创建文件    操作:允许
进程路径:F:\virus\laass\laass.exe
文件路径:C:\WINDOWS\360Safe.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2011-06-27 16:34:37 删除文件    操作:允许
进程路径:F:\virus\laass\laass.exe
文件路径:C:\WINDOWS\cmuninst.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\*.dat

2011-06-27 16:34:42 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\360Safe.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->*\*.exe

2011-06-27 16:34:46 删除文件    操作:允许
进程路径:C:\WINDOWS\360Safe.exe
文件路径:F:\virus\laass\laass.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2011-06-27 16:34:49 删除文件    操作:允许
进程路径:C:\WINDOWS\360Safe.exe
文件路径:F:\virus\laass\laass.exe
触发规则:所有程序规则->全局设置->?:\*.exe

显示全部楼层 · 发表于 2011-6-27 17:51:15

瑞星kill

[病毒样本] 假的 avira 數字簽名

本帖子中包含更多资源

本帖子中包含更多资源