Detalhe_CT-0158896321.exe

显示全部楼层 · 发表于 2011-6-28 00:07:05

2011-06-27 23:54:01 C:\WINDOWS\explorer.exe Create Process, Block File C:\Documents and Settings\Roger\桌面\VIRUS\Detalhe_CT-0158896321\Detalhe_CT-0158896321.exe

2011-06-27 23:54:09 C:\Documents and Settings\Roger\桌面\VIRUS\Detalhe_CT-0158896321\Detalhe_CT-0158896321.exe Sandboxed As Partially Limited

2011-06-27 23:54:45 C:\Documents and Settings\Roger\桌面\VIRUS\Detalhe_CT-0158896321\Detalhe_CT-0158896321.exe Modify File C:\WINDOWS\system32\f3621.dll

2011-06-28 00:03:35 C:\Documents and Settings\Roger\桌面\VIRUS\Detalhe_CT-0158896321\Detalhe_CT-0158896321.exe Modify Key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\LoadAppInit_DLLs

訪問網路。

显示全部楼层 · 发表于 2011-6-28 00:10:00

clean

显示全部楼层 · 发表于 2011-6-28 00:18:51

母体，毒霸2012杀，过kav2012
衍生物，kav直接拦截
卡巴斯基反病毒软件
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTI3NjExOHxkYmEwYzZjZnwxM
zA5MTkxNDMzfDQ4NjA0OXwxMDE2NjEx

检测到威胁：

对象已感染病毒HEUR:Trojan.Win32.Generic
发生时间： 0:17:58

显示全部楼层 · 发表于 2011-6-28 00:43:46

本帖最后由 bluelily 于 2011-6-28 00:46 编辑

上报大蜘蛛

显示全部楼层 · 发表于 2011-6-28 01:01:08

母体to eset

显示全部楼层 · 发表于 2011-6-28 06:12:43

显示全部楼层 · 发表于 2011-6-28 06:16:28

母体
to eset

http://samples.nod32.com.hk/inde ... 300ea427966aa686e00

衍生物
ess kill

D:\下载文件夹\f3621.rar > RAR > f3621.dll - Win32/Giku.H 特洛伊木马的变种

显示全部楼层 · 发表于 2011-6-28 06:57:06

金山卫士秒杀。。。。。。。。。。。
母体和衍生物。。。。。
过红伞，过微点扫描。。。。。。。。。。。。。

显示全部楼层 · 发表于 2011-6-28 08:26:03

wqcaokeyinwq 发表于 2011-6-28 06:57
金山卫士秒杀。。。。。。。。。。。
母体和衍生物。。。。。
过红伞，过微点扫描。。。。。。。。。。。 ...

window清理助手金山卫士红伞微点

显示全部楼层 · 发表于 2011-6-28 10:45:32

过AVG

，上报

[病毒样本] Detalhe_CT-0158896321.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源