hipsmonitor.sys[MD5: 351313] ...!

显示全部楼层 · 发表于 2011-3-10 09:15:22

本帖最后由 liulangzhecgr 于 2011-3-10 12:41 编辑

样本:

--------------

显示全部楼层 · 发表于 2011-3-10 09:15:59

ess kill

D:\下载文件夹\hipsmonitor.rar > RAR > hipsmonitor.sys - 可能是 Win32/Genetik 特洛伊木马的变种

显示全部楼层 · 发表于 2011-3-10 09:16:29

360 WD 拦截

显示全部楼层 · 发表于 2011-3-10 10:04:41

panda cloud miss

显示全部楼层 · 发表于 2011-3-10 10:06:53

to BitDefender

显示全部楼层 · 发表于 2011-3-10 10:28:14

大蜘蛛clean，在线扫描只有NOD32报：
http://virscan.org/report/e527d81b20dbb681654d9373abc96184.html

看文件名，貌似是哪个HIPS的监测驱动啊！这类驱动没有详细信息是很正常的事情。

显示全部楼层 · 发表于 2011-3-10 12:01:27

过金山，上报
上报号：1a4abd8b802c6b4cbe2dcb8607360e63

显示全部楼层 · 发表于 2011-3-10 14:24:56

avast miss，不会误报吧

显示全部楼层 · 发表于 2011-3-10 22:17:32

没报
Oxalis 扫描日志

扫描设置
启发式分析(Ditectiv): 打开
云扫描(Cloud): 云 1、云 2 启用

扫描目标: G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\hipsmonitor.sys

扫描于 2011-3-10 22:14:50 开始。

共计 0 个威胁。
共计 1 个对象。
扫描于 7 秒内完成。
扫描于 2011-3-10 22:14:57 结束。

显示全部楼层 · 发表于 2011-3-10 22:44:37

已上報趨勢嚕..~

[可疑文件] hipsmonitor.sys[MD5: 351313] ...!

本帖子中包含更多资源