[病毒样本] 1

显示全部楼层 · 发表于 2011-10-27 17:11:28

微点 miss

显示全部楼层 · 发表于 2011-10-27 17:17:12

mse kills - Trojan:Win32/Lampa.A

显示全部楼层 · 发表于 2011-10-27 17:29:00

vipre kill

显示全部楼层 · 发表于 2011-10-27 17:40:23

eset kill

显示全部楼层 · 发表于 2011-10-27 18:55:33

运行后重启了。(ESET HIPS 目前不防重启关机)

2011-10-27 18:50:08 C:\user_380.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs 已阻止 040.CurrentVersion_MainRun

2011-10-27 18:50:08 C:\user_380.exe 获取文件访问权 C:\WINDOWS\system32\ibzpqni.dll 允许一些访问 076.系统目录写入到文件

2011-10-27 18:50:08 C:\Documents and Settings\Administrator\桌面\Archive_5514.exe 修改注册表 HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f77fdb60-b06a-11e0-983c-806d6172696f}\BaseClass 已阻止 040.MountPoints2

2011-10-27 18:50:08 C:\Documents and Settings\Administrator\桌面\Archive_5514.exe 修改注册表 HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f77fdb62-b06a-11e0-983c-806d6172696f}\BaseClass 已阻止 040.MountPoints2

显示全部楼层 · 发表于 2011-10-27 19:00:28

mse miss

显示全部楼层 · 发表于 2011-10-27 20:23:37

本帖最后由 xljbxx 于 2011-10-27 20:28 编辑

nis2012 miss and over，双击后虚拟机重启，3个svchost.exe霸占CPU99%

不管你信不信，反正我是信了（虚拟机内）

[病毒样本] 1

本帖子中包含更多资源