毒霸2012的雲，又把病毒鑑定為safe

显示全部楼层 · 发表于 2011-6-28 01:48:35

本帖最后由 a256886572008 于 2011-6-28 01:59 编辑

毒霸2012雲，又鑑定為safe，而且還滿分10000

显示全部楼层 · 发表于 2011-6-28 01:58:34

2011-06-28 01:42:34 C:\Documents and Settings\Roger\桌面\VIRUS\1\1.exe Sandboxed As Partially Limited

2011-06-28 01:42:38 C:\PROGRA~1\COMMON~1\MICROS~1\DW\DW20.EXE Sandboxed As Partially Limited

2011-06-28 01:42:46 C:\Documents and Settings\Roger\桌面\VIRUS\1\1.exe Modify File C:\Documents and Settings\Roger\Local Settings\Temp\1.exe

2011-06-28 01:42:46 C:\Documents and Settings\Roger\桌面\VIRUS\1\1.exe Modify Key HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\Windows Update

2011-06-28 01:42:46 C:\Program Files\Common Files\Microsoft Shared\DW\DW20.EXE Modify Key HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

显示全部楼层 · 发表于 2011-6-28 02:08:17

本帖最后由 bluelily 于 2011-6-28 02:09 编辑

上报大蜘蛛

显示全部楼层 · 发表于 2011-6-28 02:14:00

本帖最后由 zst470396853 于 2011-6-28 02:22 编辑

360卫士未知自动上传 10秒后KILL

过卡巴

显示全部楼层 · 发表于 2011-6-28 06:20:38

已经有人上报

http://samples.nod32.com.hk/inde ... e69f89a2ada58d3242d

显示全部楼层 · 发表于 2011-6-28 06:50:11

已上报金山，上报红伞。

显示全部楼层 · 发表于 2011-6-28 06:52:15

过金山卫士。。。。。。。。。
过微点扫描。。。。。。。。。。。。
过红伞扫描。。。。。。。。。。。
双击测试。。。。。。。。。
继续过红伞。。。。。。。。。
继续过微点。。。。。。。。。。
程序运行后，试图添加开机启动。。。金山卫士阻止了（绿色的弹框）。。。。。。然后发现注册表变更。。。。此程序自己删除自己。。。。。
（为什么变更的注册表是windowS update）
不知道运行后有什么后果。。。。求结论。。。

显示全部楼层 · 发表于 2011-6-28 07:14:39

本帖最后由 a256886572008 于 2011-6-28 07:16 编辑

wqcaokeyinwq 发表于 2011-6-28 06:52
过金山卫士。。。。。。。。。
过微点扫描。。。。。。。。。。。。
过红伞扫描。。。。。。。。。。。

看到註冊表名稱是 windows update，這很明顯就是木馬想欺騙用戶

我是覺得這隻根本就是針對金山的雲，不用斷網的方式就可以穿破雲

显示全部楼层 · 发表于 2011-6-28 07:16:17

a256886572008 发表于 2011-6-28 07:14
看到註冊表名稱是 windows update，這很明顯就是木馬想欺騙用戶

嗯。。。我想也是。。。。只是不知道他想开机启动要干什么。。。。
也不知道让它加入开机启动后。。。微点能不能防住。。。

显示全部楼层 · 发表于 2011-6-28 07:18:01

wqcaokeyinwq 发表于 2011-6-28 07:16
嗯。。。我想也是。。。。只是不知道他想开机启动要干什么。。。。
也不知道让它加入开机启动后。。。微 ...

都已經讓寫註冊表了，你還認為防得住嗎？

[病毒样本] 毒霸2012的雲，又把病毒鑑定為safe

本帖子中包含更多资源

本帖子中包含更多资源