一個怪網馬，lowestykorers.com/forum.php?tp=407fa893ef253449

显示全部楼层 · 发表于 2011-10-29 01:03:00

本帖最后由 a256886572008 于 2011-10-29 01:03 编辑

2011-10-29 00:50:27 C:\Documents and Settings\Roger\Local Settings\Temp\0.6661778195670518exe Sandboxed As Partially Limited

2011-10-29 00:50:36 C:\Documents and Settings\Roger\Local Settings\Temp\0.6661778195670518exe Access Memory C:\WINDOWS\explorer.exe

2011-10-29 00:50:36 C:\Documents and Settings\Roger\Local Settings\Temp\0.6661778195670518exe Modify File C:\WINDOWS\twexx32.dll

掛馬網站：
hxxp://lowestykorers.com/forum.php?tp=407fa893ef253449

显示全部楼层 · 发表于 2011-10-29 01:05:04

网址被卡巴拦截
样本被卡巴拦截~~~

显示全部楼层 · 发表于 2011-10-29 01:15:43

剩余文件 to eset

eset下载拦截可杀1个文件

显示全部楼层 · 发表于 2011-10-29 01:22:15

本帖最后由 lf968 于 2011-10-29 01:24 编辑

F-Prot 4.6.2.117 20111028 2011-10-28
W32/Damaged_File.gen!Eldorado (generic, damaged, not disinfectable)
0.97
生成物

显示全部楼层 · 发表于 2011-10-29 01:25:25

我想问下这文件有问题么

显示全部楼层 · 发表于 2011-10-29 01:31:12

倾枫锝渔♂ 发表于 2011-10-29 01:25
我想问下这文件有问题么

没问题有问题的应该是那个网页文件 eset云显示dll也是安全的

显示全部楼层 · 发表于 2011-10-29 01:33:47

本帖最后由倾枫锝渔♂ 于 2011-10-29 01:34 编辑

dalianjhc1986 发表于 2011-10-29 01:31
没问题有问题的应该是那个网页文件 eset云显示dll也是安全的

我知道没问题是系统文件~
网页是被卡巴烂了
就是不知道 LZ为什么放这个dll文件出来
被感染的？

显示全部楼层 · 发表于 2011-10-29 01:42:58

倾枫锝渔♂ 发表于 2011-10-29 01:33
我知道没问题是系统文件~
网页是被卡巴烂了
就是不知道 LZ为什么放这个dll文件出来

应该是一起的文件

显示全部楼层 · 发表于 2011-10-29 07:37:19

KIS 2012 阻止访问恶意网站

显示全部楼层 · 发表于 2011-10-29 09:06:28

mse kill

[病毒样本] 一個怪網馬，lowestykorers.com/forum.php?tp=407fa893ef253449

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块