不能杀了的马,从开机后,还能活过来,请高手分析[D8217C ]

显示全部楼层 · 发表于 2007-6-27 11:30:16

防护强过 av终结者
av终结者我几个命令就杀了他

显示全部楼层 · 发表于 2007-6-27 11:34:14

能发现他如何,防护的,就有法杀他,

显示全部楼层 · 发表于 2007-6-27 11:34:28

Scan performed at: 2007-6-27 11:39:53
Scanning Log
NOD32 version 2356 (20070627) NT
Command line: C:\Documents and Settings\EQ2\桌面\不能杀了的马.rar
Operating memory - is OK

Date: 27.6.2007 Time: 11:39:58
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\不能杀了的马.rar
C:\Documents and Settings\EQ2\桌面\不能杀了的马.rar ?RAR ?6851B847.EXE - a variant of Win32/Agent.NEO trojan
C:\Documents and Settings\EQ2\桌面\不能杀了的马.rar ?RAR ?5DDCC4EE.EXE - a variant of Win32/Agent.NEO trojan
C:\Documents and Settings\EQ2\桌面\不能杀了的马.rar ?RAR ?96F86B43.EXE - a variant of Win32/Agent.NEO trojan
Number of scanned files: 4
Number of threats found: 3
Number of files cleaned: 1
Time of completion: 11:40:00 Total scanning time: 2 sec (00:00:02)

显示全部楼层 · 发表于 2007-6-27 11:38:12

原帖由 allenhippo 于 2007-6-26 22:28 发表
汗，网线拔了在搞嘛

要他完全发作,

显示全部楼层 · 发表于 2007-6-27 11:40:38

找个装了EQ2，SSM的试验下再搞

显示全部楼层 · 发表于 2007-6-27 11:49:43

咖啡强保护下直接执行，发现小动作真的很多
不过已经完全防住了，应该没什么了

显示全部楼层 · 发表于 2007-6-27 11:54:13

听说是 ASN.2

显示全部楼层 · 发表于 2007-6-27 12:15:29

2005-06-27 12:16:13 运行应用程序    操作:允许
进程路径:D:\windows\Explorer.EXE
文件路径:D:\Documents and Settings\dell\桌面\5DDCC4EE.EXE

2005-06-27 12:16:13 修改文件    操作:阻止
进程路径:D:\Documents and Settings\dell\桌面\5DDCC4EE.EXE
文件路径:D:\windows\system32\1114FD64.EXE

2005-06-27 12:16:14 修改注册表内容    操作:阻止
进程路径:D:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DE1FC2DC
注册表名称:[Key]

2005-06-27 12:16:15 修改文件    操作:阻止
进程路径:D:\Documents and Settings\dell\桌面\5DDCC4EE.EXE

2005-06-27 12:16:15 运行应用程序    操作:阻止
进程路径:D:\Documents and Settings\dell\桌面\5DDCC4EE.EXE
文件路径:D:\windows\system32\cmd.exe
命令行:/c D:\windows\system32\delme.bat
文件路径:D:\windows\system32\delme.bat

显示全部楼层 · 发表于 2007-6-27 12:42:21

原文件

显示全部楼层 · 发表于 2007-6-27 12:44:37

[病毒样本] 不能杀了的马,从开机后,还能活过来,请高手分析[D8217C ]

本帖子中包含更多资源

EQ测试SDDCC4EE。EXE

本帖子中包含更多资源

回复 #3 moonsilver 的帖子

本帖子中包含更多资源