泪奔~~不听小a言，吃亏在眼前！

显示全部楼层 · 发表于 2011-7-8 13:50:13

本帖最后由 wqcaokeyinwq 于 2011-7-8 13:51 编辑

楼主真的是你说的那个情况吗？？？？？？
打开后瞬间卡死？explorer进程不断重启和运行吗？？？
实机测试。。。。。。。。
过金山卫士。。。。。。。。。。
过微点扫描。。。。。。。。。
过红伞扫描。。。。。。。。。。。
双击测试。。。。。。。。。。。。
继续过红伞。。。。。。。。。。
继续过微点。。。。。。。。。。
我的机器上并没有的你的情况。。。。。。。。。。。。。
此程序没有联网。。。。。。。。。没有改注册表。。。。。。。。。。。也没发现加驱动。。。。。
一切正常。。。。。。。。。。

显示全部楼层 · 发表于 2011-7-8 14:02:58

本帖最后由 bbs2811125 于 2011-7-8 14:03 编辑

毛豆自动沙盘部分报告
• Processes Terminated
• Threads Created
PId Process Name TId Start Start Mem Win32 Start Win32 Start Mem
0x348 svchost.exe 0x784 0x7c810856 MEM_IMAGE 0x7c910760 MEM_IMAGE

• Modules Loaded
• Windows Api Calls
• DNS Queries
• HTTP Queries
• Verdict
Auto Analysis Verdict
Suspicious+

• Description
Suspicious Actions Detected
Load system drivers

• Mutexes Created or Opened
PId Image Name Address Mutex Name
0xd8 C:\TEST\sample.exe 0x4066e7 Mutex_ONLY_ONE_PrvDisk

显示全部楼层 · 发表于 2011-7-8 16:24:12

该样本在WIN7下运行一切正常。。。。

显示全部楼层 · 发表于 2011-7-8 22:43:10

自动沙盘都觉得有问题了小A居然都不杀。。。有没有试过小A的行为防护和毛豆的D+ ？

[病毒样本] 泪奔~~不听小a言，吃亏在眼前！

本帖子中包含更多资源