Flash_Player_11.0.1_update_for_Win.exe

显示全部楼层 · 发表于 2011-11-9 09:32:03

limpaxhube0.tk/hot/Flash_Player_11.0.1_update_for_Win.exe

显示全部楼层 · 发表于 2011-11-9 09:35:34

数字杀
卡巴杀~~

显示全部楼层 · 发表于 2011-11-9 09:36:43

360SD KILL
C:\Documents and Settings\Administrator\桌面\Flash_Player_11.0.1_update_for_Win.exe HEUR/Malware.QVM20.Gen 已删除

显示全部楼层 · 发表于 2011-11-9 09:37:53

to eset

显示全部楼层 · 发表于 2011-11-9 09:42:16

FS扫描不报运行 KILL衍生物

显示全部楼层 · 发表于 2011-11-9 09:42:39

BitDefender to

显示全部楼层 · 发表于 2011-11-9 10:19:04

毒霸kill

显示全部楼层 · 发表于 2011-11-9 10:48:49

红伞miss，to

显示全部楼层 · 发表于 2011-11-9 12:08:10

大蜘蛛SpIDer Gate阻止：

显示全部楼层 · 发表于 2011-11-9 12:25:48

2011-11-09 12:27:36 创建文件    操作:允许
进程路径:F:\virus\Flash_Player_11.0.1_update_for_Win.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-11-09 12:27:36 创建文件    操作:允许
进程路径:F:\virus\Flash_Player_11.0.1_update_for_Win.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-11-09 12:27:36 创建文件    操作:允许
进程路径:F:\virus\Flash_Player_11.0.1_update_for_Win.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-11-09 12:27:36 创建文件    操作:阻止
进程路径:F:\virus\Flash_Player_11.0.1_update_for_Win.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\$*$

2011-11-09 12:27:41 创建文件    操作:允许
进程路径:F:\virus\Flash_Player_11.0.1_update_for_Win.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*\

2011-11-09 12:27:42 运行应用程序    操作:允许
进程路径:F:\virus\Flash_Player_11.0.1_update_for_Win.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
触发规则:应用程序规则->程序->?:\*

2011-11-09 12:27:42 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2011-11-09 12:27:43 运行应用程序    操作:允许
进程路径:F:\virus\Flash_Player_11.0.1_update_for_Win.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-11-09 12:27:43 修改其它进程内存    操作:阻止
进程路径:F:\virus\Flash_Player_11.0.1_update_for_Win.exe
目标进程:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

[病毒样本] Flash_Player_11.0.1_update_for_Win.exe

本帖子中包含更多资源

浏览过的版块