pp.exe-------Rootkit

显示全部楼层 · 发表于 2011-7-28 14:01:23

本帖最后由 liulangzhecgr 于 2011-7-28 14:06 编辑

2011-7-28 13:24:58 创建文件允许
进程: e:\downloads\pp\pp.exe
目标: C:\windows\svchost.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2011-7-28 13:30:21 修改文件阻止
进程: c:\windows\temp\go9473g.exe
目标: C:\WINDOWS\system32\dsound.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2011-7-28 13:31:15 修改文件阻止
进程: c:\windows\temp\go9473g.exe
目标: C:\WINDOWS\system32\DllCache\dsound.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2011-7-28 13:39:40 修改文件阻止并结束进程
进程: c:\windows\temp\go2093g.exe
目标: C:\WINDOWS\system32\ddraw.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

显示全部楼层 · 发表于 2011-7-28 14:48:04

hx1997 发表于 2011-7-28 13:21

pc tools 还能更新么我这下了一个病毒库更新不了

显示全部楼层 · 发表于 2011-7-28 15:02:01

avast报毒

显示全部楼层 · 发表于 2011-7-28 15:02:58

360 kill v5 qvm

显示全部楼层 · 发表于 2011-7-28 15:32:37

金山微点全KILL

显示全部楼层 · 发表于 2011-7-28 16:20:10

avast kill

显示全部楼层 · 发表于 2011-7-28 16:39:10

2011-07-28 16:38:22 创建文件阻止并结束进程
进程: h:\program files\avp\pp.exe
目标: C:\windows\svchost.exe
规则: [应用程序]* -> [文件组][High-risk]written to C

显示全部楼层 · 发表于 2011-7-28 16:39:57

显示全部楼层 · 发表于 2011-7-28 16:53:38

显示全部楼层 · 发表于 2011-7-28 16:55:43

小a拦截

[病毒样本] pp.exe-------Rootkit

本帖子中包含更多资源