FastAntivirus2011.exe

显示全部楼层 · 发表于 2011-7-10 19:50:17

Fake AV XPAntiSpyware

To ESET.
http://samples.nod32.com.hk/inde ... 3d23f0a0a4334ba4a89

显示全部楼层 · 发表于 2011-7-10 22:08:35

小试毛豆

显示全部楼层 · 发表于 2011-7-10 22:12:40

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: D:\UsersVar\ZhouSL\Local Settings\Application Data\fil.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: D:\UsersVar\ZhouSL\Local Settings\Application Data\xgj.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: D:\UsersVar\ZhouSL\Local Settings\Application Data\ugf.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: D:\UsersVar\ZhouSL\Local Settings\Application Data\muc.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: D:\UsersVar\ZhouSL\Local Settings\Application Data\xeb.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\vuw.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\olv.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\aqr.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\swi.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

2011-7-10 22:11:00 创建文件阻止
进程: e:\规则测试\fastantivirus2011\fastantivirus2011.exe
目标: C:\Documents and Settings\All Users\Application Data\cgx.exe
规则: [应用程序]?:\*\*.exe -> [文件组]仅阻止创建的文件

显示全部楼层 · 发表于 2011-7-10 22:47:07

本帖最后由 a13828565410 于 2011-7-10 22:57 编辑

金山评分10000

还有吐槽一下，

显示全部楼层 · 发表于 2011-7-10 22:53:39

大蜘蛛：
FastAntivirus2011.exe infected with Trojan.Fakealert.22773

显示全部楼层 · 发表于 2011-7-10 22:54:51

WeeVee 发表于 2011-7-10 19:23
SEP12.1扫描不报，运行样本报 Bloodhound.Sonar.9

sonar你设置的什么级别？

显示全部楼层 · 发表于 2011-7-10 22:59:13

luxiao200888 发表于 2011-7-10 22:54
sonar你设置的什么级别？

主动模式

显示全部楼层 · 发表于 2011-7-10 23:21:51

360 WD 拦截

显示全部楼层 · 发表于 2011-7-11 23:11:04

FS kill

显示全部楼层 · 发表于 2011-7-12 11:11:13

NIS2011报毒

[病毒样本] FastAntivirus2011.exe

本帖子中包含更多资源

本帖子中包含更多资源