iccip.exe，穿破 Norton SONAR

xljbxx

那个“骚呐”都被穿了无数次了

IOOOOI

xljbxx 发表于 2011-10-29 14:25
那个“骚呐”都被穿了无数次了

完整路径: c:\documents and settings\administrator\桌面\iccip.exe
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2011-10-29 ( 16:27:25 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\iccip.exe
已删除
____________________________
文件指纹 - SHA:
a767887b27a52445f5235f5caeb6a929160ac804fec158e165acf1e2deec634e
____________________________
文件指纹 - MD5:
8d580bd74704bf13fb45228804cff487
____________________________

没事的，可以杀，而且是2天前的库，

剑步如飞

Norton云kill：

livlva

网盾KILL

kkgh

费尔  TrojanDrop.Injector.nox.pjac

xljbxx

IOOOOI 发表于 2011-10-29 16:31
完整路径: c:\documents and settings\administrator\桌面\iccip.exe
____________________________
__ ...

呵呵，终于挺住了

dayang1717

过不过，要看动作！

c2091986

vipre kill

zuo

2011-10-30 14:13:49    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\桌面\iccip\iccip.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2011-10-30 14:13:51    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1602] ->  [127.0.0.1 : 80 (http)]
规则: [应用程序]c:\windows\explorer.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-10-30 14:13:53    修改其他进程的内存    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]c:\windows\explorer.exe

奇怪，也没有什么明显的动作啊

cs2001fbi

单奔若顿的怕怕啊！   还是加个卫士吧