winlock

显示全部楼层 · 发表于 2011-9-8 08:09:23

BitDefender to

显示全部楼层 · 发表于 2011-9-8 08:43:10

金山现在能杀了入库挺快的

显示全部楼层 · 发表于 2011-9-8 08:46:37

入库是快。。昨天这玩意4个能杀的

显示全部楼层 · 发表于 2011-9-8 08:54:50

2011-9-8 08:50:56 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\videos11.avi\videos11.avi.exe
命令行: "E:\downloads\videos11.avi\videos11.avi.exe"
规则: [应用程序]*

2011-9-8 08:51:00 创建文件允许
进程: e:\downloads\videos11.avi\videos11.avi.exe
目标: C:\Documents and Settings\Administrator\2871610033.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-9-8 08:51:08 创建新进程阻止
进程: e:\downloads\videos11.avi\videos11.avi.exe
目标: c:\windows\system32\cmd.exe
命令行: cMd.exE /c REG ADD HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v 2871610033 /t REG_SZ /d "%userprofile%\2871610033.exe" /f
规则: [应用程序]*

2011-9-8 08:51:49 创建新进程阻止
进程: e:\downloads\videos11.avi\videos11.avi.exe
目标: c:\windows\system32\shutdown.exe
命令行: "C:\WINDOWS\system32\shutdown.exe" /r /f /t 3
规则: [应用程序]*

2011-9-8 08:52:03 删除文件允许
进程: c:\windows\system32\cmd.exe
目标: E:\downloads\videos11.avi\videos11.avi.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

显示全部楼层 · 发表于 2011-9-8 09:22:00

楼主夜猫纸啊……还有，这个毒和上次那几个一样的额……为什么金山会杀不了呢？

显示全部楼层 · 发表于 2011-9-8 09:22:44

lniwn 发表于 2011-9-8 09:22
楼主夜猫纸啊……还有，这个毒和上次那几个一样的额……为什么金山会杀不了呢？

只是名字相同，作者会不断更新的，更新了特征码就没办法识别了

显示全部楼层 · 发表于 2011-9-8 09:23:47

Dr.Web：
videos11.avi.exe infected with Trojan.MulDrop2.64263

显示全部楼层 · 发表于 2011-9-8 09:23:55

绅博周幸发表于 2011-9-8 09:22
只是名字相同，作者会不断更新的，更新了特征码就没办法识别了

不光名字相同额，行为也差不多，生成物也类似。

显示全部楼层 · 发表于 2011-9-8 09:55:10

金山还是慢了..

显示全部楼层 · 发表于 2011-9-8 10:06:39

周童鞋好执着。

[病毒样本] winlock

本帖子中包含更多资源