又一个超厉害的样本，又被金山鉴定出来了

显示全部楼层 · 发表于 2011-8-23 12:43:47

to avira

显示全部楼层 · 发表于 2011-8-23 12:47:29

eset miss

显示全部楼层 · 发表于 2011-8-23 12:58:06

hj5abc 发表于 2011-8-23 12:39
国外样本
有的叫SpyEyes，和Zbot相拮抗的流行木马..

DT了，解压后panda提示自己的程序被感染然后sophos报的居然是panda的进程，病毒文件也被干掉了

显示全部楼层 · 发表于 2011-8-23 13:07:39

bbs2811125 发表于 2011-8-23 12:58
DT了，解压后panda提示自己的程序被感染然后sophos报的居然是panda的进程，病毒文件也被干掉了

求PANDA的日志截图

显示全部楼层 · 发表于 2011-8-23 13:15:55

本帖最后由柳生月如于 2011-8-23 13:27 编辑

64位系统，在没解压的情况下，360卫士8.1正式版没反应，FEP直接报毒，并查杀修复。如图一。在解压的情况下，360卫士仍然没有反应，FEP直接秒毒，并且，由于使用64位系统，开了UAC，病毒没有权限，无法运行，如图二。无压力啊

图三总结记录

显示全部楼层 · 发表于 2011-8-23 13:31:07

2011-08-23 13:28:55 运行应用程序操作:允许
进程路径:F:\virus\1\1.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2011-08-23 13:28:55 结束/挂起进程操作:阻止并结束进程
进程路径:F:\virus\1\1.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

显示全部楼层 · 发表于 2011-8-23 15:27:54

hj5abc 发表于 2011-8-23 13:07
求PANDA的日志截图

回宿舍再发，现在用的笔记本不是那个组合

显示全部楼层 · 发表于 2011-8-23 15:36:55

手工杀毒，全军覆没。各类辅助杀毒、杀软全军覆没。~~o(>_<)o ~~

显示全部楼层 · 发表于 2011-8-23 15:39:20

BD KILL

显示全部楼层 · 发表于 2011-8-23 15:41:16

hj5abc 发表于 2011-8-23 12:39
国外样本
有的叫SpyEyes，和Zbot相拮抗的流行木马..

根本不是SpyEye

[病毒样本] 又一个超厉害的样本，又被金山鉴定出来了

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块