【给力更新】给力的小fACK又一个

qqq123123

左手 发表于 2011-6-18 19:31
2011-06-18 19:27:09    创建新进程    阻止
进程: h:\program files\avp\fack2.exe
目标: c:\program fi ...

任何模式都可以防，无日志记录！当然，用HIPS测玩笑貌似不大合适···

XMonster

我们收到了以下存档文件:
文件 ID         文件名         大小(字节)        结果
26189592         FACK2.7z        332.21 KB        OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)        结果
26189593         FACK2.exe         333.55 KB         UNDER ANALYSIS

下面提供了与每个样本相关的详细报告:
文件名        结果
FACK2.exe         UNDER ANALYSIS

已确定“FACK2.exe”文件是“UNDER ANALYSIS”。