VT 检出率： 2 / 50 132412.exe 挂马 残障马一匹

墨家小子

https://www.virustotal.com/zh-cn ... nalysis/1394804772/

Malwarebytes         Trojan.Dorkbot.ED         20140314
Rising         PE:Malware.XPACK-HIE/Heur!1.9C48         20140314

hddu

2014-03-14 22:29:51    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\132412\132412.exe
文件路径:C:\Program Files\liebao\liebao.exe
命令行:"C:\Documents and Settings\Administrator\桌面\132412\132412.exe"
触发规则:应用程序规则->程序->?:\*


2014-03-14 22:29:51    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\132412\132412.exe
目标进程:C:\Program Files\liebao\liebao.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\*.exe


2014-03-14 22:29:51    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\132412\132412.exe
目标进程:C:\Program Files\liebao\liebao.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\*.exe


2014-03-14 22:29:51    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\132412\132412.exe
目标进程:C:\Program Files\liebao\liebao.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\*.exe

剑步如飞

卡巴报安全

hzz2009

Q管卡巴被过 沙盘运行主防无反应

saga3721

文件 ID         文件名         大小(字节)         结果
28056847         132412.rar         71.58 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28056848         132412.exe         108 KB         UNDER ANALYSIS

245867683

轻松过360

杀软神马

双击 大蜘蛛顺利背过  防火墙也没提示联网
WIN8.1  64  是不是和系统有关？
系统无任何异常

HEMM

瑞星好给力的样子啊

XywCloud

管它残障不残障呢
巡警启发杀

lambjly

nod32