泪奔~~不听小a言，吃亏在眼前！

显示全部楼层 · 发表于 2011-7-8 10:17:41

过金山..过云鉴定...过微点右键，没解压

显示全部楼层 · 发表于 2011-7-8 10:34:21

2011-7-8 10:31:37 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\我的密盘\我的密盘.exe
命令行: "E:\downloads\我的密盘\我的密盘.exe"
规则: [应用程序]*

2011-7-8 10:31:37 创建注册表项阻止
进程: e:\downloads\我的密盘\我的密盘.exe
目标: HKEY_CURRENT_USER\SOFTWARE\PrvDisk
规则: [注册表]*

显示全部楼层 · 发表于 2011-7-8 10:37:22

又是一个把文件隐藏在回收站的伪加密工具？

显示全部楼层 · 发表于 2011-7-8 10:38:57

诺顿360 Kill

显示全部楼层 · 发表于 2011-7-8 10:40:19

360网盾报安全

显示全部楼层 · 发表于 2011-7-8 11:10:31

comodo+avg+金山卫士未发现异常

显示全部楼层 · 发表于 2011-7-8 11:25:33

双击后 Kaspersky 2012 启动虚拟机运行行为分析。自动分组至低限制组。

一路允许下去。

显示全部楼层 · 发表于 2011-7-8 12:32:03

过卡巴斯基2012和360安全卫士，在卡巴斯基安全桌面运行，IE主页被篡改成空白页，系统还变得很卡，暂时未发现其他问题。

显示全部楼层 · 发表于 2011-7-8 12:48:29

文件加了壳，大蜘蛛clean：
=CE=D2=B5=C4=C3=DC=C5=CC.exe packed by ASPACK
已上报求真相

显示全部楼层 · 发表于 2011-7-8 13:40:40

过金山卫士，360杀毒~

[病毒样本] 泪奔~~不听小a言，吃亏在眼前！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源