进程lsset.exe 过360

显示全部楼层 · 发表于 2011-7-28 23:55:33

QVM17,为啥你会中招？

显示全部楼层 · 发表于 2011-7-28 23:58:15

zdolo 发表于 2011-7-28 23:55
QVM17,为啥你会中招？

恩，估计他是关闭卫士主防了，样本运行之后，就算打开卫士主防也杀不掉，你自己回去研究吧

显示全部楼层 · 发表于 2011-7-29 00:00:28

avast! killed

显示全部楼层 · 发表于 2011-7-29 00:30:36

一个灰鸽子而已...

ESET
lsset.exe - a variant of Win32/Hupigon

显示全部楼层 · 发表于 2011-7-29 00:33:15

PCA...右键扫描KILL

显示全部楼层 · 发表于 2011-7-29 06:57:34

hddu 发表于 2011-7-28 23:41
2011-07-28 23:41:54 修改文件操作:阻止
进程路径:F:\virus\lsset\lsset.exe
文件路径:C:\WINDO ...

2011-07-28 23:41:54 修改文件操作:阻止
进程路径:F:\virus\lsset\lsset.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\beep.sys

有这个行为？！
查一查是否修给驱动文件去。。。。。。

显示全部楼层 · 发表于 2011-7-29 07:44:28

显示全部楼层 · 发表于 2011-7-29 10:19:08

本帖最后由抱金砖于 2011-7-29 10:34 编辑

有点意思
楼主是不是作者本人?

显示全部楼层 · 发表于 2011-7-29 10:27:52

kcloud 报网购木马

显示全部楼层 · 发表于 2011-7-29 10:35:49

cqoper 发表于 2011-7-28 23:17
擦我不是作者我不是作者
你们都不手动。我也下小红伞去~

慢慢研究吧
期待你更多免杀样本出来

[病毒样本] 进程lsset.exe 过360

本帖子中包含更多资源

本帖子中包含更多资源