測主防，新版 0access

a256886572008

bbs2811125 发表于 2011-10-7 18:08
to mse

直接實機雙擊運行，看看 MSE 那個 動態防禦是否彈框

saga3721

还是注入explorer呗，OP防了

wliao

刚装了COMODO

倾枫锝渔♂

eav kill
Win32/Kryptik.TQN 特洛伊木马 的变种

Kevin_Memo

A2 Mamutu Block.......
X.EXE IDP  Kill Reboot Required

wjcharles

nis2012：

x.exe自动防护
2011/10/7 19:42:34,高,检测到 x.exe (Suspicious.Cloud.5.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\162\x.exe
2011/10/7 19:42:33,高,检测到 x.exe (Suspicious.Cloud.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\162\x.exe

162.exe sonar杀


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011/10/7 ( 19:43:11 )
上次使用时间 2011/10/7 ( 19:43:11 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
162.exe
____________________________
文件操作
受感染文件: c:\users\sshss\downloads\162\162.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\sshss\downloads\162\162.exe, PID:7192)
未采取操作
____________________________
文件指纹 - SHA:
9f5ad1582ee9ffc0ff069462fdc11ee940caee24ba86f7dfac172ff243c3fbe6
____________________________
文件指纹 - MD5:
0de3dde9632d7cd81c6faa8935367ee6
____________________________

瓜皮猫

悲剧鸟。。。。见楼下

倾枫锝渔♂

三生缘石 发表于 2011-10-7 19:48
to eset

呵呵  v5又悲剧了~~~~~

瓜皮猫

倾枫锝渔♂ 发表于 2011-10-7 19:50
呵呵  v5又悲剧了~~~~~

好吧，是我错了。忘记更新病毒库了。。。
C:\Users\微亿毫\Desktop\162\162.7z > 7ZIP > X.exe > UPX v13_m2 - Win32/Kryptik.TQN 特洛伊木马 的变种
C:\Users\微亿毫\Desktop\162\X.exe > UPX v13_m2 - Win32/Kryptik.TQN 特洛伊木马 的变种

倾枫锝渔♂

三生缘石 发表于 2011-10-7 19:52
好吧，是我错了。忘记更新病毒库了。。。
C:\Users\微亿毫\Desktop\162\162.7z > 7ZIP > X.exe > UPX v1 ...

~~~~~~~~~~这个