母体不提供了，只给衍生物吧

显示全部楼层 · 发表于 2012-9-8 15:47:17

病毒文件会注入到explorer进程

密码123

显示全部楼层 · 发表于 2012-9-8 15:49:04

显示全部楼层 · 发表于 2012-9-8 15:49:07

显示全部楼层 · 发表于 2012-9-8 15:53:22

类型：
行为和木马比较相似的程序

描述：
此程序的大部分行为符合木马特征，极有可能是木马程序，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
cf5914f8c26a4697fac7dacd938a52f8

显示全部楼层 · 发表于 2012-9-8 15:54:22

pca kill

显示全部楼层 · 发表于 2012-9-8 15:54:48

酱紫啊~ 发表于 2012-9-8 15:53
类型：
行为和木马比较相似的程序

另一个不杀了？

显示全部楼层 · 发表于 2012-9-8 15:55:34

郑伟用户发表于 2012-9-8 15:54
另一个不杀了？

只杀了ＤＬＬ

显示全部楼层 · 发表于 2012-9-8 15:56:53

酱紫啊~ 发表于 2012-9-8 15:55
只杀了ＤＬＬ

其实2个的MD5一样，给不杀那个后缀改为dll

显示全部楼层 · 发表于 2012-9-8 16:00:15

C:\Users\zcy\AppData\Local\Temp\Rar$DRa0.193\desk.cpl Malware@#1uf2f7ikzv8rn

C:\Users\zcy\AppData\Local\Temp\Rar$DRa0.193\WINMM.dll Malware@#1uf2f7ikzv8rn

显示全部楼层 · 发表于 2012-9-8 16:01:39

本帖最后由酱紫啊~ 于 2012-9-8 16:02 编辑

郑伟用户发表于 2012-9-8 15:56
其实2个的MD5一样，给不杀那个后缀改为dll

我晕　　，不杀　　

360杀毒扫描日志

病毒库版本：2012-09-08 04:23
扫描时间：2012-09-08 16:01:21
扫描用时：00:00:00
扫描类型：右键扫描
扫描文件总数：1
威胁总数：0
清除威胁数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描系统异常项：否
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\1\Desktop\desk.dll

白名单设置
----------------------

扫描结果
======================
未发现威胁文件

[病毒样本] 母体不提供了，只给衍生物吧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

COMODO

本帖子中包含更多资源

[病毒样本] 母体不提供了 ，只给衍生物吧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

COMODO

本帖子中包含更多资源

[病毒样本] 母体不提供了，只给衍生物吧