360查出木马一只，求鉴定

显示全部楼层 · 发表于 2010-8-21 19:06:51

本帖最后由红草于 2010.8.21 19:11 编辑

360查出木马一只，是solidworks的一个临时文件，求鉴定

显示全部楼层 · 发表于 2010-8-21 19:11:00

金山毒霸安全

正在上传多引擎

显示全部楼层 · 发表于 2010-8-21 19:14:26

显示全部楼层 · 发表于 2010-8-21 19:21:53

本帖最后由 qqddliu 于 2010.8.21 21:00 编辑

2010-08-21 19:21:28 运行无任何反应.

显示全部楼层 · 发表于 2010-8-21 19:23:25

360杀毒 miss
NAV2001 认为安全

显示全部楼层 · 发表于 2010-8-21 20:25:33

2010-08-21 19:21:28 注册表保护(修改注册表内容) 操作:阻止并结束进程
进程路径:C:\Program Files\Sa ...
qqddliu 发表于 2010.8.21 19:21

额，这个不是Sandboxie的么……

显示全部楼层 · 发表于 2010-8-21 20:32:17

小A和金山没报·扫描也没

显示全部楼层 · 发表于 2010-8-21 20:51:55

本帖最后由 qqddliu 于 2010.8.21 20:56 编辑

回复 6楼 llzy3575 的帖子

我在沙盘里运行就出来这个日志。我也不明白。又在EQ的隔离区运行了下无任何反应。

显示全部楼层 · 发表于 2010-8-21 20:57:13

回复

我在沙盘里运行就出来这个日志。我也不明白。
qqddliu 发表于 2010.8.21 20:51

个人估计是HIPS拦截了sandboxie，该日志与样本无关

显示全部楼层 · 发表于 2010-8-21 20:57:56

金山没报

[病毒样本] 360查出木马一只，求鉴定