木马

显示全部楼层 · 发表于 2011-11-1 17:34:01

b081517954sfz 发表于 2011-11-1 17:28
to 卡巴

VT上卡巴启发kill

Kaspersky 9.0.0.837 2011.11.01 HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2011-11-1 19:21:17

红伞kill

显示全部楼层 · 发表于 2011-11-1 19:47:19

cis kill

显示全部楼层 · 发表于 2011-11-1 19:52:43

2011-11-1 19:52:18 创建文件阻止
进程: d:\我的文档\桌面\qqxw\qqxw.exe
目标: D:\Temp\FileTemp\yojtrt.exe
规则: [应用程序]* -> [文件组]临时目录(可执行程序)

2011-11-1 19:52:26 访问网络阻止
进程: d:\我的文档\桌面\qqxw\qqxw.exe
目标: UDP [本机 : 2715] -> [127.0.0.1 : 2715]
规则: [应用程序]* -> [网络组]联网请求

阻止后，程序退出！···

显示全部楼层 · 发表于 2011-11-1 20:46:09

卡巴kill

显示全部楼层 · 发表于 2011-11-1 20:49:15

jayavira 发表于 2011-11-1 17:30
看来是针对卡巴做了免杀了

树大招风

显示全部楼层 · 发表于 2011-11-1 21:11:49

360报木马

显示全部楼层 · 发表于 2011-11-1 21:31:38

文件加了壳，大蜘蛛：
qqxw.exe packed by BINARYRES
qqxw.exe infected with BackDoor.KoutDoor.origin

显示全部楼层 · 发表于 2011-11-1 21:43:14

CIS kill

显示全部楼层 · 发表于 2011-11-2 08:15:28

[病毒样本] 木马

本帖子中包含更多资源