zi9myu80.exe

显示全部楼层 · 发表于 2011-9-30 15:40:53

本帖最后由 a256886572008 于 2011-9-30 15:43 编辑

2011-09-30 15:30:47 C:\Documents and Settings\Roger\桌面\virus\setup\setup.exe Sandboxed As Partially Limited

2011-09-30 15:30:47 C:\Documents and Settings\Roger\Application Data\zi9myu80i.exe Sandboxed As Partially Limited

2011-09-30 15:30:51 C:\Documents and Settings\Roger\Application Data\zi9myu80.exe Sandboxed As Partially Limited

2011-09-30 15:30:55 C:\Documents and Settings\Roger\桌面\virus\setup\setup.exe Modify File C:\Documents and Settings\Roger\Application Data\zi9myu80i.exe

2011-09-30 15:30:55 C:\Documents and Settings\Roger\Application Data\zi9myu80i.exe Modify File C:\Documents and Settings\Roger\Application Data\zi9myu80.exe

2011-09-30 15:30:55 C:\Documents and Settings\Roger\Application Data\zi9myu80i.exe Modify Key HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run\zi9myu80

2011-09-30 15:31:16 C:\Documents and Settings\Roger\Application Data\zi9myu80.exe Sandboxed As Partially Limited

雲查殺

显示全部楼层 · 发表于 2011-9-30 15:46:22

本帖最后由 Palkia 于 2011-9-30 15:46 编辑

已上报

显示全部楼层 · 发表于 2011-9-30 15:46:42

本帖最后由 dalianjhc1986 于 2011-9-30 15:50 编辑

to eset 3个

显示全部楼层 · 发表于 2011-9-30 15:48:34

真毒杀了

显示全部楼层 · 发表于 2011-9-30 16:12:21

上報處理

显示全部楼层 · 发表于 2011-9-30 16:12:22

to 毒霸 nod

显示全部楼层 · 发表于 2011-9-30 16:26:10

to mse

显示全部楼层 · 发表于 2011-9-30 16:48:32

过大蜘蛛，其中一个文件加了壳：
setup.exe/zi9myu80i.exe/zi9myu80.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-9-30 17:07:24

本帖最后由 surenxx 于 2011-9-30 17:08 编辑

楼主真的好无聊啊，选择压缩包就弹框，不知道你是怎么执行扫描操作的！
5X的包里面的难道又是DOS时代的病毒？非PE文件对现在的系统没威胁啊！

显示全部楼层 · 发表于 2011-9-30 17:07:46

to avast!

[病毒样本] zi9myu80.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块