【15楼有新图】新病毒来了！测试你的杀毒软件防护吧？金山拦截，趋势不拦截！

显示全部楼层 · 发表于 2011-7-28 20:17:15

本帖最后由 is泰迪熊吖于 2011-7-28 20:19 编辑

outpost有反应

山山卫士，仍然没报，小a显示压缩炸弹，我层层解压，到最后的.exe，再用小a居然没报。

显示全部楼层 · 发表于 2011-7-28 22:19:51

本帖最后由 zhousulin5 于 2011-7-28 22:21 编辑

这个压缩炸弹太狠了，解压后260M。

2011-7-28 22:16:19 修改文件允许
进程: d:\downloads\清单图片\双击查看\qingdantupian.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]本地磁盘分区 -> [文件]\device\namedpipe\*

2011-7-28 22:16:28 创建文件允许
进程: d:\downloads\清单图片\双击查看\qingdantupian.exe
目标: C:\Documents and Settings\1\My Documents\saobao\x.exe
规则: [应用程序组]本地磁盘分区 -> [文件组]其他可执行文件

2011-7-28 22:17:23 创建文件允许
进程: d:\downloads\清单图片\双击查看\qingdantupian.exe
目标: C:\Documents and Settings\1\My Documents\saobao\Leb.exe
规则: [应用程序组]本地磁盘分区 -> [文件组]其他可执行文件

2011-7-28 22:17:26 修改注册表值阻止并结束进程
进程: d:\downloads\清单图片\双击查看\qingdantupian.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
值: C:\Documents and Settings\1\My Documents\saobao\x.exe
规则: [应用程序组]本地磁盘分区 -> [注册表组]高风险项

显示全部楼层 · 发表于 2011-7-29 07:59:42

360木马防火墙KILL

显示全部楼层 · 发表于 2011-7-29 09:17:50

lniwn 发表于 2011-7-28 20:04
你怎么解压的？解压了bz2？我的红伞右键没有反应

对解压了那个

显示全部楼层 · 发表于 2011-7-29 09:40:30

为啥我的金山没一点反应？迅雷下载后毒霸的下载保护没有记录...用云鉴定器鉴定，好像云端没有这个样本的记录...最后还是转人工鉴定了...

显示全部楼层 · 发表于 2011-7-29 10:18:22

2011.07.29 10：17 金山毒霸2012安全、360网盾安全

显示全部楼层 · 发表于 2011-7-29 10:49:01

额.....又一个压缩炸弹
260m
vmware??

显示全部楼层 · 发表于 2011-7-29 10:57:56

堕落爱国者发表于 2011-7-29 09:40
为啥我的金山没一点反应？迅雷下载后毒霸的下载保护没有记录...用云鉴定器鉴定，好像云端没有这个样本的记录 ...

因为金山免杀了

显示全部楼层 · 发表于 2011-7-29 11:04:32

一看就是病毒无视就发这非奸即盗

显示全部楼层 · 发表于 2011-7-29 11:20:23

a445441 发表于 2011-7-28 19:17
应该解除误报。。。。。。

要一步步解压出来才能杀

[病毒样本] 【15楼有新图】新病毒来了！测试你的杀毒软件防护吧？金山拦截，趋势不拦截！

本帖子中包含更多资源

本帖子中包含更多资源