hxxp://llg-hugh.co.in/main.php?page=934f36e68a441088

显示全部楼层 · 发表于 2011-11-8 23:43:24

本帖最后由 a256886572008 于 2011-11-8 23:50 编辑

2011-11-08 23:33:06 C:\Documents and Settings\Roger\Local Settings\Temp\0.7810362892861168exe Sandboxed As Partially Limited

2011-11-08 23:33:15 C:\Documents and Settings\Roger\Application Data\Sun\Java\Deployment\security\215.tmp.bat Sandboxed As Partially Limited

2011-11-08 23:33:18 C:\WINDOWS\system32\attrib.exe Sandboxed As Partially Limited

2011-11-08 23:33:23 C:\Documents and Settings\Roger\Local Settings\Temp\0.7810362892861168exe Modify Key HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run\{30AE484A-88E8-272A-D09F-D14E78786766}

2011-11-08 23:33:23 C:\Documents and Settings\Roger\Local Settings\Temp\0.7810362892861168exe Access Memory C:\WINDOWS\explorer.exe

2011-11-08 23:33:23 C:\WINDOWS\system32\attrib.exe Modify File C:\Documents and Settings\Roger\Application Data\Sun\Java\Deployment\security\215.tmp.bat

掛馬網址：
hxxp://llg-hugh.co.in/main.php?page=934f36e68a441088

下載地址：
http://www.vdisk.cn/down/index/9096159A6861

雲查殺

显示全部楼层 · 发表于 2011-11-8 23:49:30

测试的时候病毒进程一直耗在那，每次都是手动结束么？···

显示全部楼层 · 发表于 2011-11-8 23:51:56

qqq123123 发表于 2011-11-8 23:49
测试的时候病毒进程一直耗在那，每次都是手动结束么？···

那個 bat ，你只能手動結束。

也就是，雲端沒發現行為的，不會被結束進程。

例如：被病毒調用的系統進程，bat 腳本

显示全部楼层 · 发表于 2011-11-8 23:51:56

nis sonar kill

显示全部楼层 · 发表于 2011-11-8 23:53:18

本帖最后由 dalianjhc1986 于 2011-11-9 16:50 编辑

to eset
to kaspersky
to avria

处理时间测试上报时间都为11月8号 23.55分

卡巴斯基回复时间 11月8日 23.59分
freecell.exe - Trojan-Dropper.Win32.Injector.tvq

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

卡巴斯基中国病毒实验室

avira 回复时间 11月9号 16.48分

The file 'freecell.exe' has been determined to be 'MALWARE'.Our analysts named the threat TR/Injector.JJ.The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2011-11-8 23:52:46

a256886572008 发表于 2011-11-8 23:51
那個 bat ，你只能手動結束。

也就是，雲端沒發現行為的，不會被結束進程。

让人很不爽！···不知道官方是否会考虑加入“阻止并结束进程”功能，顺带完善下那糟糕的日志系统···

显示全部楼层 · 发表于 2011-11-8 23:58:49

360SD KILL
C:\Documents and Settings\Administrator\桌面\freecell\freecell.exe HEUR/Malware.QVM08.Gen 已删除

显示全部楼层 · 发表于 2011-11-9 00:01:34

qqq123123 发表于 2011-11-8 23:52
让人很不爽！···不知道官方是否会考虑加入“阻止并结束进程”功能，顺带完善下那糟糕的日志系统 ...

就靠雲查殺結束進程呀。

显示全部楼层 · 发表于 2011-11-9 00:06:23

本帖最后由 accp.taotao 于 2011-11-9 00:07 编辑

MSE MISS,UPDATE..

ps:多引擎都未报毒。。

显示全部楼层 · 发表于 2011-11-9 07:36:17

毒霸云鉴定kill

[病毒样本] hxxp://llg-hugh.co.in/main.php?page=934f36e68a441088

浏览过的版块