VT Detection ratio: 9 / 46 wlsidten.zip

显示全部楼层 · 发表于 2013-1-6 20:09:55

https://www.virustotal.com/file/ ... nalysis/1357474010/

2013-01-06 20:02:54 C:\Documents and Settings\Administrator\Local Settings\Temp\wlsidten.exe 修改注册表项 HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations
2013-01-06 20:04:11 C:\Documents and Settings\Administrator\Local Settings\Temp\wlsidten.exe 创建进程 C:\WINDOWS\system32\cmd.exe
报告结束

显示全部楼层 · 发表于 2013-1-6 20:12:22

亲下次做360 不杀的

显示全部楼层 · 发表于 2013-1-6 20:12:42

本帖最后由 3801187 于 2013-1-6 20:49 编辑

显示全部楼层 · 发表于 2013-1-6 20:15:06

To Dr.Web

显示全部楼层 · 发表于 2013-1-6 20:31:38

无防护下双击运行，样本秒退，重启，EQ未检测到有文件被感染。

显示全部楼层 · 发表于 2013-1-6 20:32:02

to sophos

显示全部楼层 · 发表于 2013-1-6 20:36:13

扫描时间：[2013-01-06 20:35:51]
扫描用时：[00:00:08]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2013-01-06 20:36:03]
威胁：d:\我的文档\downloads\wlsidten.zip/<a:zip>/wlsidten.exe
类型：win32.hack.agent.ai.(kcloud)
处理方式：删除

显示全部楼层 · 发表于 2013-1-6 20:39:08

360杀

显示全部楼层 · 发表于 2013-1-6 20:42:53

katatlove 发表于 2013-1-6 20:32
to sophos

习惯就好

显示全部楼层 · 发表于 2013-1-6 20:43:44

hddu 发表于 2013-1-6 20:31
无防护下双击运行，样本秒退，重启，EQ未检测到有文件被感染。

试试这个

[可疑文件] VT Detection ratio: 9 / 46 wlsidten.zip

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源