Injector，調用 IE 作壞事

显示全部楼层 · 发表于 2011-10-31 12:03:28

本帖最后由 a256886572008 于 2011-10-31 12:06 编辑

2011-10-31 11:58:24 C:\Documents and Settings\Roger\桌面\virus\574-01\Adobe_updater.exe Sandboxed As Partially Limited

2011-10-31 11:58:25 C:\Program Files\Internet Explorer\IEXPLORE.EXE Sandboxed As Partially Limited

2011-10-31 11:58:27 C:\PROGRA~1\COMMON~1\MICROS~1\DW\DW20.EXE Sandboxed As Partially Limited

2011-10-31 11:58:27 C:\Documents and Settings\Roger\桌面\virus\574-01\Adobe_updater.exe Modify Key HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run\FileName.exe

2011-10-31 11:58:36 C:\Program Files\Internet Explorer\IEXPLORE.EXE Access COM Interface LocalSecurityAuthority.Tcb

2011-10-31 11:58:36 C:\Program Files\Internet Explorer\IEXPLORE.EXE Modify File C:\Documents and Settings\Roger\Local Settings\Temp

雲查殺

病毒下載：
hxxp://poisonknife.com/summerholiday/Adobe_updater.exe
或
http://www.vdisk.cn/down/index/9052850A5368

显示全部楼层 · 发表于 2011-10-31 12:08:27

红伞杀

显示全部楼层 · 发表于 2011-10-31 12:10:56

卡巴杀~~

显示全部楼层 · 发表于 2011-10-31 12:22:42

修改IE进程内存，创建远程线程，某人EQ规则测试结果。

显示全部楼层 · 发表于 2011-10-31 12:26:59

大蜘蛛：
Adobe_updater.exe - infected with Trojan.Inject.56645

显示全部楼层 · 发表于 2011-10-31 12:47:52

eset kill

显示全部楼层 · 发表于 2011-10-31 13:08:02

360 miss

显示全部楼层 · 发表于 2011-10-31 13:12:05

下载监控秒杀

显示全部楼层 · 发表于 2011-10-31 13:19:02

毒霸杀

显示全部楼层 · 发表于 2011-10-31 13:21:51

需要安装net才能运行。所以无法测试tf
hitman kill

[病毒样本] Injector，調用 IE 作壞事

本帖子中包含更多资源