网马突破诺顿ips后释放的样本

显示全部楼层 · 发表于 2011-6-20 22:29:35

为保证您的安全，将不会访问此网页

在请求的页面的 HTTP 数据中发现病毒或恶意程序。
请求的 URL: http://bbs.kafan.cn/forum.php?mo ... DUxMTI3M3wxMDEwODk1
信息: 是 TR/Dropper.Gen 特洛伊木马
由 AntiVir WebGuard 10.01.00.00 生成，AVE 8.2.5.20，VDF 7.11.10.18

显示全部楼层 · 发表于 2011-6-21 00:21:41

2011-6-21 0:18:02 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\scvhost.exe Start new application G:\windows\system32\ipconfig.exe blocked 48.%windir%\system32\ipconfig.exe

显示全部楼层 · 发表于 2011-6-21 00:35:57

瑞星不能杀。

显示全部楼层 · 发表于 2011-6-21 01:50:13

金山、红伞杀了

显示全部楼层 · 发表于 2011-6-21 03:08:53

PCA...KILL

显示全部楼层 · 发表于 2011-6-21 09:55:44

显示全部楼层 · 发表于 2011-6-21 18:52:27

目前还是过卡巴金山数字杀了

显示全部楼层 · 发表于 2011-6-21 19:18:45

zst470396853 发表于 2011-6-21 18:52
目前还是过卡巴金山数字杀了

看VT结果应该运行后卡巴就会杀吧？

显示全部楼层 · 发表于 2011-6-21 20:52:01

微点右键扫描干掉了

显示全部楼层 · 发表于 2011-6-22 21:57:28

本帖最后由 xifanwoai 于 2011-6-22 22:00 编辑

不过卡巴喔。卡巴的UDS 秒了运行后就被杀

[病毒样本] 网马突破诺顿ips后释放的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块