測主防，修改系統目錄

a256886572008

2011-09-21 13:02:42   C:\WINDOWS\explorer.exe   Create Process, Block File   C:\Documents and Settings\Roger\桌面\virus\update\update.exe   

2011-09-21 13:02:44   C:\Documents and Settings\Roger\桌面\virus\update\update.exe   Sandboxed As   Partially Limited   

2011-09-21 13:02:50   C:\Documents and Settings\Roger\桌面\virus\update\update.exe   Modify File   C:\WINDOWS\system32\   

大家測看看，這隻是否會動系統目錄

mxf147

2011-09-21 13:10:37         C:\WINDOWS\explorer.exe         创建进程         C:\Documents and Settings\Administrator\桌面\Test\update.exe 
2011-09-21 13:10:40         C:\Documents and Settings\Administrator\桌面\Test\update.exe         修改文件         \Device\KsecDD 
2011-09-21 13:10:43         C:\Documents and Settings\Administrator\桌面\Test\update.exe         修改文件         C:\WINDOWS\system32\ 

qzmxy2006

to eset

hddu

金山报了。

Palkia

liulangzhecgr

感染性？！


2011-9-21 14:12:07    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\update\update.exe
命令行: "E:\downloads\update\update.exe"
规则: [应用程序]*

2011-9-21 14:12:12    修改文件    允许
进程: e:\downloads\update\update.exe
目标: C:\WINDOWS\system32
规则: [文件]*

留侯

大蜘蛛clean，文件加了壳：
update.exe packed by FLY-CODE
update.exe packed by FLY-CODE
已上报！

chihhua

G data pass
上報處理

rasis

360

2011-09-21 20:52:47     发现安全威胁     恶意程序(HEUR/Malware.QVM18.Gen)         已删除此文件，如果您发现误删，可从隔离区恢复此文件。     d:\download\update.exe     

a256886572008

chihhua 发表于 2011-9-21 16:24
G data pass
上報處理

直接實機雙擊運行，看看 GDATA BB 會不會報