FakeAV (267,271楼有更新)

显示全部楼层 · 发表于 2011-6-11 13:42:36

aaaaoooo 发表于 2011-6-11 12:52
12L
360SD 金山 ALL KILL

20楼又要转人工了

显示全部楼层 · 发表于 2011-6-11 14:11:40

显示全部楼层 · 发表于 2011-6-11 14:15:12

这东西这么吊～

显示全部楼层 · 发表于 2011-6-11 14:20:11

gikouhaku 发表于 2011-6-11 14:15
这东西这么吊～

更新速度很快啊

显示全部楼层 · 发表于 2011-6-11 14:22:01

绅博周幸发表于 2011-6-11 14:20
更新速度很快啊

这东西让我退却了

显示全部楼层 · 发表于 2011-6-11 14:25:08

12L-22L
to eset

http://samples.nod32.com.hk/inde ... a3f51330b084487c717

http://samples.nod32.com.hk/inde ... 0854cb547d724b9ab45

http://samples.nod32.com.hk/inde ... b2bf13d6188fa403868

显示全部楼层 · 发表于 2011-6-11 14:48:06

回22L

2011-06-11 14:44:42 运行应用程序    操作:允许
进程路径:F:\virus\pack\pack.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /pid 1780 & ping -n 3 127.1 & del /f /q "F:\virus\pack\pack.exe", "C:\Documents and Settings\Administrator\「开始」菜单\程序\Security Shield.lnk"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-06-11 14:44:48 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /pid 1780
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2011-06-11 14:44:56 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\pack\pack.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

显示全部楼层 · 发表于 2011-6-11 15:01:56

本帖最后由绅博周幸于 2011-6-11 15:02 编辑

更新

显示全部楼层 · 发表于 2011-6-11 15:06:24

jayavira 发表于 2011-6-11 14:25
12L-22L
to eset

28楼更新了

显示全部楼层 · 发表于 2011-6-11 15:10:25

22L 28L
金山，360SD ALL KILL

[病毒样本] FakeAV (267,271楼有更新)

本帖子中包含更多资源

本帖子中包含更多资源