可疑文件. 有人在QQ上给我发过来让我双击打开看

显示全部楼层 · 发表于 2011-12-5 17:01:01

zmzcy 发表于 2011-10-20 22:59
不是啊

老大毛豆默认防火墙是认为信任的程序允许联网未知还要提示搞清楚好不好

显示全部楼层 · 发表于 2011-12-5 17:03:00

tenlinjun 发表于 2011-10-21 01:00
成功穿透过小A

小A没有自动入沙吗

显示全部楼层 · 发表于 2011-12-5 17:29:53

金山毒霸2012 KILL
金山卫士 KILL
QQ电脑管家 KILL

显示全部楼层 · 发表于 2011-12-5 18:16:04

进程: c:\tddownload\像片13.exe
目标: c:\windows\system32\csrss.exe
消息: 0x03E0

显示全部楼层 · 发表于 2011-12-5 18:27:54

C:\Documents and Settings\Administrator\桌面\像片13.rar>>像片13.exe TrojanPSW.QQPass.amfl.zdqm 木马还未处理

费尔

显示全部楼层 · 发表于 2011-12-5 18:30:33

金山，微点，连杀

显示全部楼层 · 发表于 2011-12-5 18:34:31

本帖最后由 zaqwe3008 于 2011-12-5 19:56 编辑

zhousulin5 发表于 2011-10-22 11:56
支持。不是所有调用rundll的都是病毒行为。实机，手动允许

2011-10-22 11:49:22 创建文件允许 ...

请问这是用哪个规则的为什么我的MD 没有记录到他结束QQ的进程.但事实上QQ自动退出了.
那病毒进程还在 ...

找到了.

2011-12-5 18:59:59 结束其他进程允许
进程: f:\像片13.exe
目标: c:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]*

2011-12-5 19:00:24 向其他进程发送消息允许
进程: f:\像片13.exe
目标: c:\program files\tencent\qq\bin\qq.exe
消息: WM_SETFOCUS
规则: [应用程序]*

2011-12-5 19:00:31 底层键盘操作允许
进程: f:\像片13.exe
规则: [应用程序]*2011-12-5 19:00:57 向其他进程发送消息阻止
进程: f:\像片13.exe
目标: c:\program files\tencent\qq\bin\qq.exe
消息: WM_MOUSEACTIVATE
规则: [应用程序]*

2011-12-5 19:01:15 操控其他进程的窗口阻止
进程: f:\像片13.exe
目标: c:\program files\tencent\qq\bin\qq.exe

显示全部楼层 · 发表于 2011-12-6 09:00:54

MSe无压力

[可疑文件] 可疑文件. 有人在QQ上给我发过来让我双击打开看

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源