WIRE.exe

显示全部楼层 · 发表于 2011-8-15 21:53:31

2011-08-15 21:45:21 C:\Documents and Settings\Roger\桌面\virus\WIRE\WIRE.exe Sandboxed As Partially Limited

2011-08-15 21:45:23 C:\Documents and Settings\Roger\Application Data\Ozby\fikoa.exe Sandboxed As Partially Limited

2011-08-15 21:45:27 C:\Documents and Settings\Roger\Local Settings\Temp\tmp53d137f3.bat Sandboxed As Partially Limited

2011-08-15 21:45:29 C:\WINDOWS\system32\conime.exe Sandboxed As Partially Limited

2011-08-15 21:45:33 C:\Documents and Settings\Roger\Application Data\Ozby\fikoa.exe Access Memory C:\WINDOWS\explorer.exe

2011-08-15 21:45:33 C:\Documents and Settings\Roger\桌面\virus\WIRE\WIRE.exe Modify Key HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609

2011-08-15 21:45:53 C:\Documents and Settings\Roger\Local Settings\Temp\tmp53d137f3.bat Modify File C:\Documents and Settings\Roger\桌面\virus\WIRE\WIRE.exe

2011-08-15 21:46:01 C:\Documents and Settings\Roger\桌面\virus\WIRE\WIRE.exe Scanned Online and Found Malicious

雲查殺

显示全部楼层 · 发表于 2011-8-15 21:57:51

本帖最后由 z2009 于 2011-8-15 22:03 编辑

金山和mse右键都安全，只有comodo报病毒，不知道其他的杀软怎么样

显示全部楼层 · 发表于 2011-8-15 21:58:24

escan 右键扫描不报，双击kill

显示全部楼层 · 发表于 2011-8-15 22:05:57

z2009 发表于 2011-8-15 21:57
金山和mse右键都安全，只有comodo报病毒，不知道其他的杀软怎么样

直接實機雙擊，測試K+的攔截能力吧！

看看到底是不是真的雲主防

显示全部楼层 · 发表于 2011-8-15 22:09:20

360 KILL

显示全部楼层 · 发表于 2011-8-15 22:12:35

a256886572008 发表于 2011-8-15 22:05
直接實機雙擊，測試K+的攔截能力吧！

看看到底是不是真的雲主防

我都是在沙盘里的，实机会增加不少垃圾文件的，我还不想没事ghost，呵呵

显示全部楼层 · 发表于 2011-8-15 22:39:05

大蜘蛛clean，已上报！

显示全部楼层 · 发表于 2011-8-15 22:49:07

本帖最后由 lniwn 于 2011-8-15 22:50 编辑

C:\Users\blue\AppData\Roaming\Yfoz\suoso.exe

加驱，加启动项。

to avira

显示全部楼层 · 发表于 2011-8-15 22:57:10

to eset

http://samples.nod32.com.sg/inde ... 0c66fe1eeada494b426

显示全部楼层 · 发表于 2011-8-16 07:48:39

昨天手贱，实机双击样本，escan防火墙提示了，我禁止联网，不过本地还是运行了，害的我手动卸载他的驱动的时候蓝屏了三四次。

[病毒样本] WIRE.exe

本帖子中包含更多资源