LockEmAll，hxxp://drj7oig.ru/d.php?f=790&e=2

sanhu35

金山K+ 只能拦截此行为，其他行为未拦截

zhousulin5

2011-11-10 20:36:33    结束其他进程    阻止并结束进程
进程: d:\specimen\info\info.exe
目标: c:\windows\explorer.exe
规则: [应用程序]?:\*\*.exe -> [目标应用程序]c:\windows\explorer.exe

ADSLgg

红伞miss，to

qzmxy2006

完整路径: c:\users\若月\downloads\info\info.exe
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2011/11/10 ( 22:46:41 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\若月\downloads\info\info.exe
已删除
____________________________
文件指纹 - SHA:
ccef8e08d95e26248c728f06bd0011333aadb707eb01c6eb34bcac1f9123a012
____________________________
文件指纹 - MD5:
e35eed84747330fe07b0dfa14414896e
____________________________

瓜皮猫

VT有误
eset
C:\Users\微亿毫\Desktop\info.gz > GZIP > info.exe - Win32/Kryptik.VFK 特洛伊木马 的变种

dalianjhc1986

三生缘石 发表于 2011-11-10 23:15
VT有误
eset
C:\Users\微亿毫\Desktop\info.gz > GZIP > info.exe - Win32/Kryptik.VFK 特洛伊木马 的变种 ...

我认为他是扫描的压缩包

solstice1988

2011-11-10 23:41:12         D:\病毒样本\info.exe         访问内存         C:\WINDOWS\explorer.exe
2011-11-10 23:41:12         D:\病毒样本\info.exe         安装钩子         C:\WINDOWS\system32\MSCTF.dll
2011-11-10 23:41:12         D:\病毒样本\info.exe         安装钩子         C:\WINDOWS\system32\MSCTF.dll
2011-11-10 23:41:12         D:\病毒样本\info.exe         安装钩子         C:\WINDOWS\system32\MSCTF.dll
2011-11-10 23:41:17         D:\病毒样本\info.exe         安装钩子         C:\WINDOWS\system32\MSCTF.dll
2011-11-10 23:41:17         D:\病毒样本\info.exe         安装钩子         C:\WINDOWS\system32\MSCTF.dll
2011-11-10 23:41:25         D:\病毒样本\info.exe         安装钩子         C:\WINDOWS\system32\MSCTF.dll
2011-11-10 23:41:25         D:\病毒样本\info.exe         安装钩子         C:\WINDOWS\system32\MSCTF.dll

瓜皮猫

dalianjhc1986 发表于 2011-11-10 23:35
我认为他是扫描的压缩包

反正VT结果，我从来不当真
就参考

dalianjhc1986

三生缘石 发表于 2011-11-10 23:46
反正VT结果，我从来不当真
就参考

我认为还是很准的呀 出错的很少

C.C.

360SD KILL
C:\Documents and Settings\Administrator\桌面\info.gz=>info.exe        HEUR/Malware.QVM11.Gen        已删除