測主防(先關閉下載保護，別雲鑑定，下載後實機雙擊測毒)

显示全部楼层 · 发表于 2011-8-5 17:26:55

本帖最后由 a256886572008 于 2011-8-5 17:34 编辑

樣本下載：
hxxp://191.uduu.net:5250/播放器安装程序.vbe

或
http://www.vdisk.cn/down/index/8659162A2662

显示全部楼层 · 发表于 2011-8-5 17:31:23

本帖最后由 Palkia 于 2011-8-5 17:33 编辑

已经更新了~

显示全部楼层 · 发表于 2011-8-5 17:38:44

eset kill 360云鉴定安全
C:\Documents and Settings\Administrator\桌面\播放器安装程序\播放器安装程序.vbe - JS/Kryptik.E 特洛伊木马

显示全部楼层 · 发表于 2011-8-5 17:42:21

2011-8-5 17:41:42 访问网络阻止
进程: c:\windows\system32\wscript.exe
目标: UDP [本机 : 4318] ->  [127.0.0.1 : 4318]
规则: [应用程序组]脚本宿主重点控制 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-5 17:41:42 访问网络阻止
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 4319] ->  [61.187.98.191 : 5250]
规则: [应用程序组]脚本宿主重点控制 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-5 17:41:50 创建新进程阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c C:\Drivers\run.bat
规则: [应用程序组]脚本宿主重点控制 -> [应用程序]c:\windows\system32\wscript.exe -> [子应用程序]c:\windows\system32\cmd.exe

2011-8-5 17:41:55 访问网络阻止
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 4320] ->  [61.187.98.191 : 5250]
规则: [应用程序组]脚本宿主重点控制 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2011-8-5 17:47:39

阻止后，什么事也没发生~呵呵

显示全部楼层 · 发表于 2011-8-5 17:51:06

本帖最后由 dm34343667 于 2011-8-5 18:40 编辑

过金山K+

显示全部楼层 · 发表于 2011-8-5 17:51:35

zhousulin5 发表于 2011-8-5 17:42
2011-8-5 17:41:42 访问网络阻止
进程: c:\windows\system32\wscript.exe
目标: UDP [本机 : 4318 ...

全部阻止啊！

显示全部楼层 · 发表于 2011-8-5 17:52:00

zhousulin5 发表于 2011-8-5 17:42
2011-8-5 17:41:42 访问网络阻止
进程: c:\windows\system32\wscript.exe
目标: UDP [本机 : 4318 ...

允許訪問網路吧

显示全部楼层 · 发表于 2011-8-5 17:52:31

本帖最后由 wuyongliang 于 2011-8-5 17:53 编辑

占楼下载中

显示全部楼层 · 发表于 2011-8-5 17:54:48

没敢双击金山没发现病毒

[病毒样本] 測主防(先關閉下載保護，別雲鑑定，下載後實機雙擊測毒)

本帖子中包含更多资源