很抱歉,刚出炉,全过...可以来试试HIPS了....

显示全部楼层 · 发表于 2011-10-28 10:31:19

mse kill

显示全部楼层 · 发表于 2011-10-29 07:42:48

KIS Kill

显示全部楼层 · 发表于 2011-10-29 21:39:37

2011-10-29 21:34:16 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\backup\我的文档\香港3日游.tar\我的相片.exe
命令行: "D:\Backup\我的文档\香港3日游.tar\我的相片.exe"
规则: [应用程序]*

2011-10-29 21:34:17 创建新进程允许
进程: d:\backup\我的文档\香港3日游.tar\我的相片.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im QQ.exe
规则: [应用程序]*

2011-10-29 21:34:18 创建新进程允许
进程: d:\backup\我的文档\香港3日游.tar\我的相片.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen D:\Backup\我的文档\香港3日游.tar\2011.jpg
规则: [应用程序]*
很明显的后门啦，一个照片需要创建新进程？

显示全部楼层 · 发表于 2011-11-6 10:59:56

停

显示全部楼层 · 发表于 2011-11-13 10:11:39

易语言写的？

显示全部楼层 · 发表于 2011-11-13 14:53:17

鸡蛋塔不让下载

显示全部楼层 · 发表于 2011-11-13 15:33:28

费尔杀~~

显示全部楼层 · 发表于 2011-11-13 19:04:14

小墙头发表于 2011-10-19 15:41

微特征再次误报警
第一个文件是核心支持库报警是不对的
第二个文件是病毒本体

显示全部楼层 · 发表于 2011-11-15 22:03:56

samtogo 发表于 2011-10-19 15:36
TF还是很给力的啊...

TF???哈哈哈,你上当了!TF是什么都报的!!!

显示全部楼层 · 发表于 2011-11-15 22:06:45

微点也报毒.

[病毒样本] 很抱歉,刚出炉,全过...可以来试试HIPS了....

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源