一个客户发送的产品样本介绍，居然是SCR格式，怀疑有问题

72380656

maomao110 发表于 2011-6-29 10:04
哥哥  看你说的 我都想把红伞换成AVG了
感觉AVG比红伞厉害   你是不是单奔AVG的啊？  xp系统吗 ...

免费版加OP，我不用WIN7

KOI9009

360 WS Kill

a256886572008

http://camas.comodo.com/cgi-bin/submit?file=4f9523018440a018c8f27e569b3a61361f1454bbcd2ff2ff315ac4aa22aa4877

• Verdict
Auto Analysis Verdict
Suspicious+

• Description
Suspicious Actions Detected
Creates and executes scripts
Creates autorun records

----------------------------------------------------------

2011-06-29 10:12:40   C:\Documents and Settings\Roger\桌面\VIRUS\product\product.scr   Sandboxed As   Partially Limited   

2011-06-29 10:12:46   C:\Documents and Settings\Roger\桌面\VIRUS\product\product.scr   Modify Key   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\drm   

2011-06-29 10:12:46   C:\Documents and Settings\Roger\Local Settings\Temp\iphone.jpg   Sandboxed As   Partially Limited   

2011-06-29 10:12:51   C:\Documents and Settings\All Users\Common Files\drm.exe   Sandboxed As   Partially Limited   

2011-06-29 10:12:55   C:\Documents and Settings\All Users\Common Files\drm.exe   Access COM Interface   Shell.Explorer.2   

2011-06-29 10:13:09   C:\Documents and Settings\All Users\Common Files\drm.exe   Modify Key   HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable   

2011-06-29 10:13:33   C:\Documents and Settings\Roger\桌面\VIRUS\product\product.scr   Scanned Online and Found Malicious     

訪問網路

-------------------------------------
comodo 雲查殺

2011-06-29 10:13:32   C:\Documents and Settings\Roger\桌面\VIRUS\product\product.scr   CloudBehavior.Suspicious@1   

maomao110

72380656 发表于 2011-6-29 10:08
免费版加OP，我不用WIN7

那我待会准备早上装AVG和系统墙    唉  就不知道到时候能不能推送到AVG2012

zhuzao110

上传多引擎在线扫描看看

72380656

maomao110 发表于 2011-6-29 10:14
那我待会准备早上装AVG和系统墙    唉  就不知道到时候能不能推送到AVG2012

淡定。

fengliu139

NIS sonar kill

maomao110

72380656 发表于 2011-6-29 10:16
淡定。

10.30准时还原系统

619875192

TO  卡巴

a445441

过微点扫描