楼主: samtogo
收起左侧

[病毒样本] 很抱歉,刚出炉,全过...可以来试试HIPS了....

  [复制链接]
WeeVee
发表于 2011-10-19 19:36:32 | 显示全部楼层
samtogo 发表于 2011-10-19 18:36
threatfire...主防软件..被pctool收购了..免费的...

pctool被诺顿收购...
网之龙
发表于 2011-10-19 20:36:06 | 显示全部楼层
多重压缩包,解压后AVAST!6.0无反应,上报!
sfzjn
发表于 2011-10-19 20:41:14 | 显示全部楼层
过卡巴。
schumi小粉
发表于 2011-10-19 20:55:09 | 显示全部楼层
MP 杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zckey
发表于 2011-10-19 22:16:56 | 显示全部楼层
本帖最后由 zckey 于 2011-10-19 22:17 编辑
saga3721 发表于 2011-10-19 17:31
OP弹了2个框,微点没反应


微点2.0右键高启发杀了~~~~
吴茗123
发表于 2011-10-20 00:57:59 | 显示全部楼层
红伞不给力啊,一点反应都没有。
hx1997
发表于 2011-10-20 01:10:01 | 显示全部楼层
2011-10-20 1:06:54        C:\Documents and Settings\Administrator\桌面\我的相片.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f77fdb60-b06a-11e0-983c-806d6172696f}\BaseClass        已阻止        040.Explorer_MountPoints2       

2011-10-20 1:06:54        C:\Documents and Settings\Administrator\桌面\我的相片.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f77fdb62-b06a-11e0-983c-806d6172696f}\BaseClass        已阻止        040.Explorer_MountPoints2       

2011-10-20 1:06:54        C:\Documents and Settings\Administrator\桌面\我的相片.exe        启动新应用程序        C:\WINDOWS\system32\taskkill.exe        已阻止        022.高风险系统程序       
抱金砖
发表于 2011-10-20 11:22:39 | 显示全部楼层
26351947         ï¿½ï¿½ï¿½...ar.gz        423.85 KB        OK


以下位置提供了存档中包含的文件及其结果的列表:文件 ID         文件名        大小(字节)        结果
26351753         krnln.fnr         370.75 KB         CLEAN
26351752         #316#322#265#304#...54.exe         56 KB         CLEAN
25808559         dfsj.fne         60 KB         KNOWN CLEAN
25808559         dsfsdf.fne         60 KB         KNOWN CLEAN
25808559         fdgdfgj.fne         60 KB         KNOWN CLEAN
25808559         fgrtyrth.fne         60 KB         KNOWN CLEAN
25808559         fsdf.fne         60 KB         KNOWN CLEAN
25808559         fsdfth.fne         60 KB         KNOWN CLEAN
25808559         ghjuj.fne         60 KB         KNOWN CLEAN
25808559         hjghth.fne         60 KB         KNOWN CLEAN
25808559         jghj.fne         60 KB         KNOWN CLEAN
25808559         shell.fne         60 KB         KNOWN CLEAN
电影结束了
发表于 2011-10-20 11:30:29 | 显示全部楼层
抱金砖 发表于 2011-10-20 11:22
26351947         ï¿½ï¿½ï¿½...ar.gz        423.85 KB        OK


红伞最近不对头的。。。
我让人recheck了。。。
看看今天晚上什么反应
抱金砖
发表于 2011-10-20 11:33:11 | 显示全部楼层
电影结束了 发表于 2011-10-20 11:30
红伞最近不对头的。。。
我让人recheck了。。。
看看今天晚上什么反应

看了12楼的行为...这真不能算clean
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 07:41 , Processed in 0.088628 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表