高质量，Trojan-PWS.Win32.Zbot, 金山转人工

显示全部楼层 · 发表于 2011-9-23 10:07:27

继续转人工~

显示全部楼层 · 发表于 2011-9-23 12:44:54

助手早已可杀了！~

[00000DAE - eTjn6m]
C:\Documents and Settings\Administrator\Application Data\Pgrwrl.exe (Delete File)
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\Pgrwrl (Delete RegValue)
C:\Documents and Settings\Administrator\Application Data\1.tmp (Delete File)

显示全部楼层 · 发表于 2011-9-23 12:58:58

ess下载无反应，右键扫描无反应

显示全部楼层 · 发表于 2011-9-23 13:06:21

歌德塔毒: Trojan.Generic.KD.362929 (

显示全部楼层 · 发表于 2011-9-23 13:10:45

2011-09-23 12:52:14 运行应用程序操作:阻止
进程路径:F:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\winlogon.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\winlogon.exe

显示全部楼层 · 发表于 2011-9-23 13:19:52

本帖最后由用户名不存在于 2011-9-23 13:20 编辑

难道真的反沙盘吗http://camas.comodo.com/cgi-bin/ ... 59a5ca7fce1561e2c93
实机（Windows7）双击，Comodo无任何反应，一段时间后进程自动退出；
虚拟机（xp)运行，Comodo弹出两个窗口：启动winlogon和向cfp进程发送消息，一段时间后进程自动退出

显示全部楼层 · 发表于 2011-9-23 13:30:07

卡巴悲剧了，kis2012

显示全部楼层 · 发表于 2011-9-23 14:24:20

Trojan.Generic.KD.362929

显示全部楼层 · 发表于 2011-9-23 14:48:47

毒霸现在KILL了

[病毒样本] 高质量，Trojan-PWS.Win32.Zbot, 金山转人工

浏览过的版块