超强病毒样本过世界杀毒99%

显示全部楼层 · 发表于 2011-9-22 19:08:10

360杀毒3.0报可疑木马

显示全部楼层 · 发表于 2011-9-22 19:12:28

楼主撒谎金山能杀

显示全部楼层 · 发表于 2011-9-22 19:17:17

飞翔企鹅发表于 2011-9-22 19:12
楼主撒谎金山能杀

笑一笑，年轻百年。

显示全部楼层 · 发表于 2011-9-22 19:59:02

hddu 发表于 2011-9-22 19:17
笑一笑，年轻百年。

握爪终于发现魅力比我还低的人

显示全部楼层 · 发表于 2011-9-22 21:42:27

飞翔企鹅发表于 2011-9-22 19:59
握爪终于发现魅力比我还低的人

努力赶超我，支持你。

哈哈。

显示全部楼层 · 发表于 2011-9-22 22:11:41

好像是这个svchoss会先在system32中建立一个文件夹，里面是个叫Sysdat的可执行程序。
然后svchoss会注入explorer而Systad则注入alg就是系统防火墙进程，然后出站

显示全部楼层 · 发表于 2011-9-22 22:19:24

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011/9/22 ( 22:16:27 )
上次使用时间 2011/9/22 ( 22:16:27 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
360zip.exe

创建的文件:
svchoss.exe
____________________________
文件操作
受感染文件: c:\users\\desktop\免杀马\svchoss.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\\desktop\免杀马\svchoss.exe, PID:2776)
未采取操作
____________________________
文件指纹 - SHA:
ec2915ac3f67ee8a246813abd1e81c19e7351e9bc5b2cbe6313269595b02bb33
____________________________
文件指纹 - MD5:
1f5d697834d5fe25ab1b237c24ecc779
____________________________

显示全部楼层 · 发表于 2011-9-22 22:29:05

360

2011-09-22 22:27:34 发现安全威胁可疑木马(Trojan.Generic) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\download\svchoss.exe

显示全部楼层 · 发表于 2011-9-22 22:34:19

本帖最后由天璇诛仙于 2011-9-22 22:41 编辑

为什么我下载不了 403错误。。。

下下来了微点2.0 mse都无视了。。。

显示全部楼层 · 发表于 2011-9-22 22:37:12

avg报

[病毒样本] 超强病毒样本过世界杀毒99%

本帖子中包含更多资源

本帖子中包含更多资源