可疑文件. 有人在QQ上给我发过来让我双击打开看

显示全部楼层 · 发表于 2011-10-22 11:32:42

下载时就被大蜘蛛干掉了，但是看到留侯之前回复上报了`````

显示全部楼层 · 发表于 2011-10-22 11:56:38

本帖最后由 zhousulin5 于 2011-10-22 12:02 编辑

yjwfdc 发表于 2011-10-21 07:18
调用Rundll是系统打开图片，是正常行为。系统自带的图片浏览器。

支持。不是所有调用rundll的都是病毒行为。实机，手动允许

2011-10-22 11:49:22 创建文件允许
进程: d:\usersvar\***\mydocuments\下载\像片13\像片13.exe
目标: D:\UsersVar\***\MyDocuments\下载\像片13\图片.jpg
规则: [应用程序]?:\*\* -> [文件组]常见图片文件

2011-10-22 11:49:30 创建新进程允许
进程: d:\usersvar\***\mydocuments\下载\像片13\像片13.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen D:\UsersVar\***\MyDocuments\下载\像片13\图片.jpg
规则: [应用程序]?:\*\* -> [子应用程序]c:\windows\system32\rundll32.exe

2011-10-22 11:55:01 操控其他进程的窗口阻止（样本进程一直在等待QQ的进程，当没有QQ的进程时它没有其他动作）
进程: d:\usersvar\***\mydocuments\下载\像片13\像片13.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]*

2011-10-22 11:55:01 底层键盘操作阻止
进程: d:\usersvar\***\mydocuments\下载\像片13\像片13.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2011-10-22 12:16:51

金山衛士報了

显示全部楼层 · 发表于 2011-10-22 12:28:50

mcafee都KILL了。

显示全部楼层 · 发表于 2011-10-22 17:14:51

圣琴士发表于 2011-10-20 22:28
估计是盗号的吧?
我主机没有运行,在虚拟机里面运行的.虚拟机里面没有QQ.
现在主机的这个文件已经删除了 ...

虚拟机跟主机是共享网络的

显示全部楼层 · 发表于 2011-10-22 17:25:36

目前依然过AVG

显示全部楼层 · 发表于 2011-10-22 17:40:08

lomo 发表于 2011-10-22 17:14
虚拟机跟主机是共享网络的

运行的时候也没有登陆任何东西

然后直接虚拟机还原了

显示全部楼层 · 发表于 2011-10-22 18:48:52

本帖最后由 qq541471559 于 2011-10-22 19:09 编辑

too 蝰蛇、
nis sonar killed

显示全部楼层 · 发表于 2011-10-22 18:55:15

网盾KILL

显示全部楼层 · 发表于 2011-10-23 08:18:29

小a现在能杀了，点击下载的链接直接被干掉

[可疑文件] 可疑文件. 有人在QQ上给我发过来让我双击打开看

本帖子中包含更多资源