VT Detection ratio: 1 / 45 六舅姥爷.exe

显示全部楼层 · 发表于 2013-5-4 14:02:29

https://www.virustotal.com/en/fi ... nalysis/1367647254/

显示全部楼层 · 发表于 2013-5-4 14:54:57

锁屏。

2013-05-04 14:41:53 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\六舅姥爷\六舅姥爷.EXE
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->?:\*

2013-05-04 14:55:37 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->%windir%\System32\svchost.exe

2013-05-04 14:55:37 创建远程线程    操作:阻止并结束进程
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->%windir%\System32\svchost.exe

显示全部楼层 · 发表于 2013-5-4 16:03:37

显示全部楼层 · 发表于 2013-5-4 17:16:19

费尔云鉴定

木马

显示全部楼层 · 发表于 2013-5-4 18:31:29

ESS 特洛伊木马

[可疑文件] VT Detection ratio: 1 / 45 六舅姥爷.exe

本帖子中包含更多资源

本帖子中包含更多资源