netprotocol.exe，金山轉人工

显示全部楼层 · 发表于 2011-6-30 23:38:56

http://camas.comodo.com/cgi-bin/submit?file=6f00b9bd932fe2ceb5f491fa607e556b45401b2254e9b4166091d3b92aecfe6e

‧ Verdict
Auto Analysis Verdict
Suspicious+

‧ Description
Suspicious Actions Detected
Creates autorun records
Injects code into other processes

------------------------------------------
comodo 雲查殺

2011-06-30 23:36:24 c:\documents and settings\roger\桌面\virus\netprotocol1\netprotocol.exe .Heur.Suspicious@1

显示全部楼层 · 发表于 2011-6-30 23:49:11

本帖最后由 a256886572008 于 2011-7-1 00:01 编辑

1.不重要，點允許，不記住

2.點阻止，不記住

3.開autoruns 查看，居然沒攔截

显示全部楼层 · 发表于 2011-6-30 23:51:46

卡巴拦截

检测到威胁: Trojan.Win32.Jorik.Buterat.by

显示全部楼层 · 发表于 2011-7-1 00:01:03

a256886572008 发表于 2011-6-30 23:49
1.不重要，點允許，不記住

重启之后是不是没起作用？

我找人跟进ing

显示全部楼层 · 发表于 2011-7-1 00:13:19

2011-07-01 00:08:25 C:\Documents and Settings\Roger\桌面\VIRUS\netprotocol1\netprotocol.exe Sandboxed As Partially Limited

2011-07-01 00:08:31 C:\Documents and Settings\Roger\桌面\VIRUS\netprotocol1\netprotocol.exe Modify Key HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\Netprotocol

訪問網路

显示全部楼层 · 发表于 2011-7-1 00:16:03

数字卫士报毒。

显示全部楼层 · 发表于 2011-7-1 00:19:36

360SD KILL...

显示全部楼层 · 发表于 2011-7-1 00:52:22

BD下载时拦截：

显示全部楼层 · 发表于 2011-7-1 01:31:23

。。。终于看到主防的框框了

显示全部楼层 · 发表于 2011-7-1 07:36:20

to eset

http://samples.nod32.com.hk/inde ... 1d3ed052874644447f9

[病毒样本] netprotocol.exe，金山轉人工

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源