VT Detection ratio: 5 / 45 wgsdgsdgdsgsd与comodo精彩攻防战

firefox3

https://www.virustotal.com/file/ ... nalysis/1356342036/

https://www.virustotal.com/file/ ... nalysis/1356342054/

https://www.virustotal.com/file/ ... nalysis/1356342063/

2012-12-24 17:17:32         C:\Program Files\SogouExplorer\SogouExplorer.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-24 17:18:37         C:\Program Files\SogouExplorer\SogouExplorer.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-24 17:18:59         C:\Program Files\SogouExplorer\SogouExplorer.exe         创建进程         C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-24 17:19:57         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-24 17:20:01         C:\Program Files\SogouExplorer\SogouExplorer.exe         创建进程         C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-24 17:20:03         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程         C:\WINDOWS\system32\wuauclt.exe

……

3801187

shahe20.520

  各位大神、能否讲解下“awt43abr.exe” 的病毒危害呢？一直看不出来


火眼：http://fireeye.ijinshan.com/anal ... b646c60ba496b65ef6f

katatlove

你这个抓的多啊，我去扫扫系统看有漏掉的没

firefox3

katatlove 发表于 2012-12-24 18:01
你这个抓的多啊，我去扫扫系统看有漏掉的没

C:\Documents and Settings\Administrator\Local Settings\Temp
C:\Documents and Settings\Administrator

看看这里

还有就是你用ie进的吗？我用ie进死活没反应

katatlove

firefox3 发表于 2012-12-24 18:04
C:\Documents and Settings\Administrator\Local Settings\Temp
C:\Documents and Settings\Administr ...

我用firefox 进的

firefox3

katatlove 发表于 2012-12-24 18:08
我用firefox 进的

我再试试ie

firefox3

katatlove 发表于 2012-12-24 18:08
我用firefox 进的

这次就可以 什么情况？

a445441

MISS 2个

星晨

to Bitdefender第1.2个