VT Detection ratio: 8 / 44 freescan_2013.zip 大小a 卡巴 IK 挽尊

显示全部楼层 · 发表于 2012-12-23 14:28:08

https://www.virustotal.com/file/ ... nalysis/1356243908/

显示全部楼层 · 发表于 2012-12-23 14:30:46

小A F版

显示全部楼层 · 发表于 2012-12-23 14:35:06

katatlove 发表于 2012-12-23 14:30
小A F版

你给病毒换个名字看看换成 i am a gay 看看杀不杀

显示全部楼层 · 发表于 2012-12-23 15:12:02

To Dr.Web

显示全部楼层 · 发表于 2012-12-23 16:28:13

显示全部楼层 · 发表于 2012-12-23 16:41:14

comodo

显示全部楼层 · 发表于 2012-12-23 17:01:21

您尝试下载的文件中含有病毒。载入中已经中断。
技术参数：

» 错误名称：病毒警报
病毒描述：Trojan.Generic.KDZ.2507（氙灯）
错误代码：-1602
»请求的URL：/ forum.php？MOD =附件和援助MTk0MDk0MHxmYTBjNTRiNHwxMzU2MjUzMjQ5fDU5MDk0NnwxNDMzNTg3
请求的HTTP方法：GET
»请求的内容：应用程序/八位字节流
»请求的IP：42.121.252.18（att.kafan.cn）

显示全部楼层 · 发表于 2012-12-23 17:31:56

本帖最后由 ELOHIM 于 2012-12-23 17:35 编辑

双击病毒后，MSE报告大量威胁。但是没有成功阻止。
自动更新，防火墙被关闭，IE被劫持，因为病毒替换了rundll32.exe。

病毒生成物：kkt.exe
组策略限制kkt.exe，则rundll32.exe不能运行。

IE 弹出虚假页面。

网络被中断。

以上全被为：肉眼观测。。。

显示全部楼层 · 发表于 2012-12-23 17:34:00

显示全部楼层 · 发表于 2012-12-23 17:36:47

[可疑文件] VT Detection ratio: 8 / 44 freescan_2013.zip 大小a 卡巴 IK 挽尊

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源