調用 svchost.exe 作壞事

显示全部楼层 · 发表于 2011-9-21 00:43:19

本帖最后由 a256886572008 于 2011-9-21 00:44 编辑

2011-09-21 00:37:12 C:\Documents and Settings\Roger\桌面\virus\Attached_Document#54147\Attached_Document.exe Sandboxed As Partially Limited

2011-09-21 00:37:13 C:\WINDOWS\system32\svchost.exe Sandboxed As Partially Limited

2011-09-21 00:37:19 C:\WINDOWS\system32\svchost.exe Modify File C:\Documents and Settings\Roger\「開始」功能表\程式集\啟動\dxdiag.exe

2011-09-21 00:37:20 C:\Documents and Settings\Roger\桌面\virus\Attached_Document#54147\Attached_Document.exe Scanned Online and Found Malicious

雲查殺

显示全部楼层 · 发表于 2011-9-21 00:46:44

eset kill

2011-9-21 0:45:17 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DQzNzY2NHwxMDg4NjM3 Win32/Kryptik.SYV 特洛伊木马的变种连接中断 - 已隔离 REYO-4EE03FD3CD\reyo 通过应用程序访问 web 时检测到威胁: D:\Program Files\TheWorld 3\TheWorld.exe.

显示全部楼层 · 发表于 2011-9-21 00:49:09

金山安全 360卫士KILL

显示全部楼层 · 发表于 2011-9-21 00:52:07

zst470396853 发表于 2011-9-21 00:49
金山安全 360卫士KILL

那就實機雙擊運行，看看 K+ 是否攔截

显示全部楼层 · 发表于 2011-9-21 00:54:22

2011-9-21 0:52:55 C:\Documents and Settings\Administrator\桌面\Attached_Document.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 018.%SystemRoot%\*

睡觉

显示全部楼层 · 发表于 2011-9-21 00:56:22

奇怪，微点竟然没反应，难道是不出站的木马？

显示全部楼层 · 发表于 2011-9-21 00:57:41

本帖最后由 a256886572008 于 2011-9-21 00:58 编辑

saga3721 发表于 2011-9-21 00:56
奇怪，微点竟然没反应，难道是不出站的木马？

調用 svchost.exe 作壞事

微點不防這個？

-------------------
開 autoruns，如果有建啟動項的話，代表微點被穿破了

显示全部楼层 · 发表于 2011-9-21 00:59:24

a256886572008 发表于 2011-9-21 00:57
調用 svchost.exe 作壞事

微點不防這個？

是的，应该是必杀的，所以怀疑没有实质危害，就是不出站的

显示全部楼层 · 发表于 2011-9-21 01:00:15

本帖最后由 a256886572008 于 2011-9-21 01:01 编辑

saga3721 发表于 2011-9-21 00:59
是的，应该是必杀的，所以怀疑没有实质危害，就是不出站的

你重啟一下，看看微點是否報毒

我日誌就顯示有惡意動作了

显示全部楼层 · 发表于 2011-9-21 01:01:01

a256886572008 发表于 2011-9-21 01:00
你重啟一下，看看微點是否報毒

就是重启完才发的上面这贴

[病毒样本] 調用 svchost.exe 作壞事

本帖子中包含更多资源

浏览过的版块