进程lsset.exe 过360

显示全部楼层 · 发表于 2011-7-29 23:54:28

这可是网购木马哟！！

显示全部楼层 · 发表于 2011-7-30 07:51:47

MSE秒杀。

显示全部楼层 · 发表于 2011-7-30 08:45:03

MSE KILL

显示全部楼层 · 发表于 2011-7-30 18:29:58

郑伟用户发表于 2011-7-28 23:47
2个月前的老东西了，居然还是让你给碰上了，我都没舍得上传

楼主用毒霸解决吧

这个，作者说是刚写出来的.....

显示全部楼层 · 发表于 2011-7-30 19:02:42

rsin 发表于 2011-7-30 18:29
这个，作者说是刚写出来的.....

最多是更新一下，这种东西估计永远也过不了金山

显示全部楼层 · 发表于 2011-7-30 19:36:54

本帖最后由 virusdefender 于 2011-7-30 19:38 编辑

我在虚拟机里使用XT结束进程并删除文件，重启后没有发现进程复活。
对了，你删除时要勾选“禁止创建文件”，然后在不关闭XT的情况下立刻重启。

显示全部楼层 · 发表于 2011-7-30 20:55:33

郑伟用户发表于 2011-7-30 19:02
最多是更新一下，这种东西估计永远也过不了金山

这么自信？还永远也过不了，好像过金山的样本很多吧

显示全部楼层 · 发表于 2011-7-30 22:11:11

郑伟用户发表于 2011-7-30 19:02
最多是更新一下，这种东西估计永远也过不了金山

过金山的自动云鉴定也不难

显示全部楼层 · 发表于 2011-7-30 23:01:22

本帖最后由 z13667152750 于 2011-7-30 23:01 编辑

既然有人提到是网购木马，那么就应该尝试下360的网购保镖

显示全部楼层 · 发表于 2011-7-31 12:36:57

[病毒样本] 进程lsset.exe 过360