Windows_Protector.exe

显示全部楼层 · 发表于 2010-5-12 20:23:33

to autovin(panda)

显示全部楼层 · 发表于 2010-5-12 20:27:02

我喜欢看主防发飙

2010-5-12 20:24:19 检测到威胁: PDM.Trojan.generic C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINDOWS_PROTECTOR\WINDOWS_PROTECTOR.EXE WINDOWS_PROTECTOR.EXE 是
2010-5-12 20:24:19 检测到威胁: PDM.Trojan.generic C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINDOWS_PROTECTOR\WINDOWS_PROTECTOR.EXE 由用户选中的默认操作 WINDOWS_PROTECTOR.EXE 是
2010-5-12 20:24:19 已终止: PDM.Trojan.generic C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINDOWS_PROTECTOR\WINDOWS_PROTECTOR.EXE 由用户选中的默认操作 WINDOWS_PROTECTOR.EXE 是

显示全部楼层 · 发表于 2010-5-12 20:28:39

avast

显示全部楼层 · 发表于 2010-5-12 20:36:33

a2 KILL!

显示全部楼层 · 发表于 2010-5-12 20:39:30

eav隔离

显示全部楼层 · 发表于 2010-5-12 20:51:27

本帖最后由 Markel.Scofield 于 2010-5-12 20:55 编辑

Comodo行为拦截：


                     增加开机启动项








该样本运行之后会在C:\Program Files下生成一个可执行文件：


并且该样本运行后该程序所占用的CPU为6487K

显示全部楼层 · 发表于 2010-5-12 22:14:53

forti kill

显示全部楼层 · 发表于 2010-5-12 22:48:40

解压微点报毒，过360安全卫士，过金山安全卫士

显示全部楼层 · 发表于 2010-5-13 08:49:57

trustport杀

[病毒样本] Windows_Protector.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源