色播movie.exe·你懂的

显示全部楼层 · 发表于 2011-6-22 09:29:41

留侯发表于 2011-6-22 09:07
大蜘蛛：
vir\movie.exe - infected with Trojan.FakeAV.7527

其实这个··是H网的播放器，属于感染类型的

显示全部楼层 · 发表于 2011-6-22 09:29:57

liulangzhecgr 发表于 2011-6-22 08:34
2011-6-22 06:52:55 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\vir\movi ...

行为真多

显示全部楼层 · 发表于 2011-6-22 09:35:08

360包木马过卡巴右键

显示全部楼层 · 发表于 2011-6-22 09:43:04

BitDefender
movie.exe Trojan.Generic.KD.261281

显示全部楼层 · 发表于 2011-6-22 09:43:42

金山卫士 360压缩均报毒过小A

显示全部楼层 · 发表于 2011-6-22 09:57:29

思齐鼠发表于 2011-6-22 09:29
行为真多

主要是关闭服务和映像劫持,不过劫持数量并不多!

显示全部楼层 · 发表于 2011-6-22 11:25:13

TO 小A，金山卫士KILL

显示全部楼层 · 发表于 2011-6-22 11:42:52

都不敢用了

显示全部楼层 · 发表于 2011-6-22 12:51:49

本帖最后由后书生于 2011-6-22 12:57 编辑

实机运行，小A有过一次拦截，但是再后来重安装也没反应了。拦截的应该是这两个行为
2011-6-22 06:56:06 访问网络允许
进程: c:\windows\system32\mshta.exe
目标: UDP [本机 : 1299] -> [127.0.0.1 : 1299]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-22 06:56:09 访问网络允许
进程: c:\windows\system32\mshta.exe
目标: TCP [本机 : 1300] -> [195.245.119.222 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2011-6-22 15:11:26

to avast!

[病毒样本] 色播movie.exe·你懂的

本帖子中包含更多资源