手動 HIPS 看看這隻。

显示全部楼层 · 发表于 2011-10-27 11:44:42

2011-10-27 11:40:08 C:\tl.exe Sandboxed As Partially Limited

2011-10-27 11:40:13 C:\WINDOWS\system32\rundll32.exe Modify Key HKLM\SOFTWARE\Classes\CLSID\{7B3AC3FA-B695-41b6-BAA0-860EB5EB6FD6}

他會調用 rundll32.exe 作壞事，用手動HIPS，可以看看病毒執行rundll32.exe 用什麼命令行？

显示全部楼层 · 发表于 2011-10-27 11:55:35

红伞kill，，gen

显示全部楼层 · 发表于 2011-10-27 11:57:29

本帖最后由紫涵于 2011-10-27 11:58 编辑

这个是加了UPX壳吗？

显示全部楼层 · 发表于 2011-10-27 12:03:03

ESS KILL

显示全部楼层 · 发表于 2011-10-27 12:12:20

ESS KILL

显示全部楼层 · 发表于 2011-10-27 12:13:07

本帖最后由倾枫锝渔♂ 于 2011-10-27 12:16 编辑

正好试试卡巴的主动~~

、

问题是卡巴杀了

显示全部楼层 · 发表于 2011-10-27 12:24:36

java.........

显示全部楼层 · 发表于 2011-10-27 12:39:06

显示全部楼层 · 发表于 2011-10-27 12:42:14

KIS2012 denied：

显示全部楼层 · 发表于 2011-10-27 12:52:49

[病毒样本] 手動 HIPS 看看這隻。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源