iip.exe，穿破 Norton SONAR

显示全部楼层 · 发表于 2011-10-29 09:34:24

本帖最后由 a256886572008 于 2011-10-29 09:35 编辑

2011-10-29 09:29:28 C:\Documents and Settings\Roger\桌面\virus\iip\iip.exe Sandboxed As Partially Limited

2011-10-29 09:29:30 C:\WINDOWS\explorer.exe Sandboxed As Partially Limited

2011-10-29 09:29:36 C:\WINDOWS\explorer.exe Modify File C:\Documents and Settings\Roger\桌面\virus\iip\iip.exe

2011-10-29 09:29:36 C:\WINDOWS\explorer.exe Access COM Interface LocalSecurityAuthority.Tcb

雲查殺

显示全部楼层 · 发表于 2011-10-29 09:36:04

显示全部楼层 · 发表于 2011-10-29 09:37:32

To ESET.

显示全部楼层 · 发表于 2011-10-29 09:39:28

毒霸KILL

显示全部楼层 · 发表于 2011-10-29 09:40:58

BitDefender
iip.exe Gen:Variant.Kazy.41244

显示全部楼层 · 发表于 2011-10-29 09:51:49

Dr.Web ->

显示全部楼层 · 发表于 2011-10-29 10:06:51

MSE KILL....

显示全部楼层 · 发表于 2011-10-29 10:08:10

本帖最后由 hddu 于 2011-10-29 10:09 编辑

有问题？

2011-10-29 10:07:13 运行应用程序    操作:阻止
进程路径:F:\virus\iip\iip.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2011-10-29 10:09:24 运行应用程序    操作:允许
进程路径:F:\virus\iip\iip.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2011-10-29 10:09:24 修改其它进程内存    操作:阻止
进程路径:F:\virus\iip\iip.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2011-10-29 10:09:24 结束/挂起进程    操作:阻止并结束进程
进程路径:F:\virus\iip\iip.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

显示全部楼层 · 发表于 2011-10-29 10:11:59

to mse

显示全部楼层 · 发表于 2011-10-29 11:21:00

大蜘蛛clean，已上报！

[病毒样本] iip.exe，穿破 Norton SONAR

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块