360报毒毒霸不报毒

显示全部楼层 · 发表于 2011-10-31 15:40:26

2011-10-31 15:30:45 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\solarb\solarb\无限暴力杀.exe
命令行: "E:\downloads\SolarB\SolarB\无限暴力杀.exe"
规则: [应用程序]*

2011-10-31 15:33:03 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\solarb\solarb\软件修复工具3.exe
命令行: "E:\downloads\SolarB\SolarB\软件修复工具3.exe"
规则: [应用程序]*

2011-10-31 15:33:14 修改文件允许
进程: e:\downloads\solarb\solarb\软件修复工具3.exe
目标: E:\downloads\SolarB\SolarB\outing.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-10-31 15:33:19 创建文件允许
进程: e:\downloads\solarb\solarb\软件修复工具3.exe
目标: E:\downloads\SolarB\SolarB\Copy.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-10-31 15:33:30 创建新进程允许
进程: e:\downloads\solarb\solarb\软件修复工具3.exe
目标: e:\downloads\solarb\solarb\cmd.exe
命令行: cmd /c ""copy.bat" "
规则: [应用程序]*

2011-10-31 15:33:35 创建文件夹允许
进程: e:\downloads\solarb\solarb\cmd.exe
目标: C:\Documents and Settings\Administrator\Application Data\Solar
规则: [文件]*

2011-10-31 15:33:40 创建文件允许
进程: e:\downloads\solarb\solarb\cmd.exe
目标: C:\Documents and Settings\Administrator\Application Data\Solar\outing.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-10-31 15:33:51 删除文件阻止
进程: e:\downloads\solarb\solarb\cmd.exe
目标: E:\downloads\SolarB\SolarB\Copy.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-10-31 15:34:09 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\solarb\solarb\无限暴力杀.exe
命令行: "E:\downloads\SolarB\SolarB\无限暴力杀.exe"
规则: [应用程序]*

显示全部楼层 · 发表于 2011-10-31 15:41:36

liulangzhecgr 发表于 2011-10-31 15:40
2011-10-31 15:30:45 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\s ...

那你认为这玩意有毒没？

显示全部楼层 · 发表于 2011-10-31 15:45:44

hengguoping 发表于 2011-10-31 15:41
那你认为这玩意有毒没？

我不会使用！不知如何暴力删除文件。。。我认为没什么！

显示全部楼层 · 发表于 2011-10-31 16:15:09

大蜘蛛clean，部分文件为压缩文件，并加了壳：
SolarB\Koxicimate.ocx is RAR archive
SolarB\Wasmdser.ocx - packed by BINARYRES
SolarB\Koxicimate.ocx\kfiledestroy.exe - packed by ZLIB
SolarB\Koxicimate.ocx\kfiledestroy.exe is BINARYRES container
SolarB\Tocitona.ocx is RAR archive

显示全部楼层 · 发表于 2011-10-31 18:18:36

scep 2012和金山网盾均表示安全

显示全部楼层 · 发表于 2011-10-31 21:56:17

EVA 5.0 过
金山卫士提醒，有意思

显示全部楼层 · 发表于 2011-11-1 01:05:11

样本在哪？空帖子啊

显示全部楼层 · 发表于 2011-11-1 19:34:00

文件已经不报了，请验证

显示全部楼层 · 发表于 2011-11-1 20:23:25

数字卫士网盾继续报的

[可疑文件] 360报毒毒霸不报毒

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 360报毒 毒霸不报毒

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 360报毒毒霸不报毒