injecter

显示全部楼层 · 发表于 2011-11-10 22:06:13

2011-11-10 22:03:16 C:\Documents and Settings\Roger\桌面\virus\1\1.exe Sandboxed As Partially Limited

2011-11-10 22:03:29 C:\Documents and Settings\Roger\桌面\virus\1\1.exe Sandboxed As Partially Limited

2011-11-10 22:03:48 C:\Documents and Settings\Roger\桌面\virus\1\1.exe Access Memory System

雲查殺

http://cima.security.comodo.com/report/ae068e1c3f3fbd2812948bb83259cccaba917400.htm

‧ Verdict
Auto Analysis Verdict
Suspicious++

‧ Description
Suspicious Actions Detected
Deletes self
Hides files from user
Injects code into other processes

显示全部楼层 · 发表于 2011-11-10 22:07:29

本帖最后由 53769372 于 2011-11-10 22:09 编辑

Kav=Kill，3A=Missed（已上报）

显示全部楼层 · 发表于 2011-11-10 22:08:16

to eset

显示全部楼层 · 发表于 2011-11-10 22:10:33

大蜘蛛clean，文件加了壳：
1.exe packed by UPX
已上报！

显示全部楼层 · 发表于 2011-11-10 22:10:57

Bitdefender to

显示全部楼层 · 发表于 2011-11-10 22:16:19

2011-11-10 22:16:57 修改其他进程的内存阻止并结束进程
进程: d:\specimen\1\1.exe
目标: c:\windows\system32\smss.exe
规则: [应用程序]?:\* -> [目标应用程序]c:\windows\*.exe

显示全部楼层 · 发表于 2011-11-10 22:18:30

KIS 网页拦截

显示全部楼层 · 发表于 2011-11-10 22:20:11

毒霸转人工

显示全部楼层 · 发表于 2011-11-10 22:23:16

本帖最后由倾枫锝渔♂ 于 2011-11-10 22:27 编辑

编辑掉~~

显示全部楼层 · 发表于 2011-11-10 22:25:07

倾枫锝渔♂ 发表于 2011-11-10 22:23
你的结果ms不准啊
kis 可以杀额~~
⊙﹏⊙b汗

人家确实写着kav kill

[病毒样本] injecter

本帖子中包含更多资源

本帖子中包含更多资源