很奇怪的东西.

显示全部楼层 · 发表于 2009-3-15 09:59:56

机器卡,ESS发现可疑连接,但扫描无发现.换上红伞F后监控报警,但无法删除.用Unlocker重启后删掉了.开着EQ运行了一下备份的样本,无动作,连进程都没.红伞再扫描进程也无发现.相当诡异..

显示全部楼层 · 发表于 2009-3-15 10:03:52

顺着他代码走走了一程就到ExitProcess了

。。

66003629 FF15 20110066 call dword ptr [<&KERNEL32.ExitProces>; kernel32.ExitProcess

显示全部楼层 · 发表于 2009-3-15 10:07:16

-.-|难道是我没抓到本体...但之前确实在C:\Program Files\Uninstall Information下面待着..而且无法删除...现在搞定之后机器也不卡了..相当诡异啊...难道有这么个正常进程?

显示全部楼层 · 发表于 2009-3-15 10:08:52

費爾托斯特安全 found nothing
已回報

显示全部楼层 · 发表于 2009-3-15 12:09:06

TO-DW

显示全部楼层 · 发表于 2009-3-15 14:43:35

Warning

--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed

A virus or unwanted program has been detected
in the HTTP data on the requested page.

--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... 74&t=1237099389
Information Is the TR/Crypt.CFI.Gen Trojan

--------------------------------------------------------------------------------

Generated by AntiVir WebGuard 9.0.3.0, AVE 8.2.0.107, VDF 7.1.2.142

显示全部楼层 · 发表于 2009-3-15 14:46:18

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2009-3-15 14:49:31

发错区了

显示全部楼层 · 发表于 2009-3-15 15:21:43

To KL

显示全部楼层 · 发表于 2009-3-15 21:36:58

McAfee Generic.dx

shwqwh 头像被屏蔽	发表于 2009-3-15 14:46:18 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
shwqwh 头像被屏蔽
	回复举报

[病毒样本] 很奇怪的东西.

本帖子中包含更多资源

回复 2楼 qianwenxiang 的帖子

回复 7楼 shwqwh 的帖子