这个是不是误报～

显示全部楼层 · 发表于 2011-8-9 19:30:24

本帖最后由查理弗朗西斯于 2011-8-9 19:36 编辑

http://bbs.kafan.cn/forum.php?mo ... =1049293&extra=
样本已发病毒区，求大神们分析下～
用MD追踪行为，除了创建了个新进程，再没其他动作～

2011-8-9 19:33:38 d:\360data\重要数据\桌面\baiduegao\恶搞.exe 创建新进程 c:\documents and settings\administrator\local settings\application data\google\chrome\application\chrome.exe 允许 [应用程序]* 命令行: "C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" -- "http://sqqb88.blog.163.com/blog/static/18017616320111123035927/"

[求助] 这个是不是误报～