Webcam.exe

显示全部楼层 · 发表于 2014-3-29 11:07:39

Webcam.exe

显示全部楼层 · 发表于 2014-3-29 11:10:25

bav启发杀
费尔杀壳

显示全部楼层 · 发表于 2014-3-29 11:14:17

小A和红伞均报安全，上报

显示全部楼层 · 发表于 2014-3-29 11:20:07

w8.1 64 双击了没反应

显示全部楼层 · 发表于 2014-3-29 11:26:06

ESET 可疑应用程序的变种

显示全部楼层 · 发表于 2014-3-29 11:30:31

设置远程线程上下文
附加信息：%FEKERNEL%\dispatcher.exe
行为描述：IE 代{过}{滤}理服务器设置
附加信息：关闭IE代{过}{滤}理服务
行为描述：搜索指定窗口
附加信息：["Regmonclass" , ""]
行为描述：读取原始系统dll内容
附加信息：%system%\kernel32.dll%system%\ntdll.dll
行为描述：查找反病毒常用工具窗口，常被病毒或外{过}{滤}挂用于反调试
附加信息：["18467-41" , ""]["4823-00000029" , ""]["Filemonclass" , ""]
行为描述：创建互斥体
附加信息："shell._ie_sessioncount"

显示全部楼层 · 发表于 2014-3-29 11:41:05

费尔轻松KILL，下载保护杀，貌似双击进程秒退。动态防御无反应

显示全部楼层 · 发表于 2014-3-29 12:12:48

本帖最后由 Dust-;羅錠于 2014-3-31 16:42 编辑

To Dr.Web

[drweb.com #4645693]

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.PWS.Qqpass.10784

Thank you for the cooperation.

显示全部楼层 · 发表于 2014-3-29 12:47:40

显示全部楼层 · 发表于 2014-3-29 14:14:58

卡巴 miss

[病毒样本] Webcam.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源