20130616-2-8

显示全部楼层 · 发表于 2013-6-16 16:10:42

20130616-2-8.exe

显示全部楼层 · 发表于 2013-6-16 16:11:58

费尔

显示全部楼层 · 发表于 2013-6-16 16:13:21

蓝天二号发表于 2013-6-16 16:11
费尔

费尔和360一块装不怕死机么

显示全部楼层 · 发表于 2013-6-16 16:14:01

紫夜M冰凝发表于 2013-6-16 16:13
费尔和360一块装不怕死机么

费尔和数字的兼容性不要太好。比和金山卫士都好

显示全部楼层 · 发表于 2013-6-16 16:36:50

卡巴秒。。。

显示全部楼层 · 发表于 2013-6-16 16:39:04

金山

显示全部楼层 · 发表于 2013-6-16 16:52:43

显示全部楼层 · 发表于 2013-6-16 18:44:54

微点启发。。。

显示全部楼层 · 发表于 2013-6-16 22:06:23

本帖最后由 a256886572008 于 2013-6-16 22:08 编辑

調用 svchost.exe ，刪除自動更新服務。

2013-06-16 22:01:34 C:\Documents and Settings\All Users\Application Data\Shared Space\20130616-2-8\20130616-2-8.exe Sandboxed As Partially Limited

2013-06-16 22:01:35 C:\WINDOWS\system32\svchost.exe Sandboxed As Partially Limited

2013-06-16 22:01:41 C:\WINDOWS\system32\svchost.exe Modify Key HKLM\SYSTEM\ControlSet???\Services\wuauserv

2013-06-16 22:01:41 C:\WINDOWS\system32\svchost.exe Access COM Interface LocalSecurityAuthority.Debug

2013-06-16 22:01:41 C:\Documents and Settings\All Users\Application Data\Shared Space\20130616-2-8\20130616-2-8.exe Access COM Interface LocalSecurityAuthority.Debug

2013-06-16 22:01:46 C:\WINDOWS\system32\svchost.exe Access COM Interface C:\WINDOWS\system32\svchost.exe

2013-06-16 22:01:57 C:\WINDOWS\system32\svchost.exe Modify Key HKUS\S-1-5-21-1390067357-492894223-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run\qcgce2mrvjq91kk1e7pnbb19m52fx

显示全部楼层 · 发表于 2013-6-16 22:11:44

本帖最后由 iyinyt 于 2013-6-16 22:12 编辑

[病毒样本] 20130616-2-8

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源