克隆帐号[A4AC3C]

显示全部楼层 · 发表于 2007-7-27 23:10:25

2007-07-27 23:06:53 修改其它进程内存操作:允许
进程路径:E:\Program Files\ara\WinRAR.exe
目标进程:C:\Documents and Settings\dell\Local Settings\Temp\Rar$EX01.167\Clone.exe

2007-07-27 23:07:17 创建远程线程操作:允许
进程路径:E:\Program Files\ara\WinRAR.exe
目标进程:C:\Documents and Settings\dell\Local Settings\Temp\Rar$EX01.167\Clone.exe

显示全部楼层 · 发表于 2007-7-27 23:13:21

原帖由 scottxzt 于 2007-7-27 23:10 发表
2007-07-27 23:06:53 修改其它进程内存操作:允许
进程路径:E:\Program Files\ara\WinRAR.exe
目标进程:C:\Documents and Settings\dell\Local Settings\Temp\Rar$EX01.167\Clone.exe

2007-07-27 23:0 ...

什么意思饿,是病毒咯?

显示全部楼层 · 发表于 2007-7-27 23:15:57

动作做了一半,应该是自动退出吧.

看来我没有符合要求 (hips玩玩在xpAdministrator下运行)

[ 本帖最后由 scottxzt 于 2007-7-27 23:21 编辑 ]

显示全部楼层 · 发表于 2007-7-27 23:40:25

原帖由 EQ2 于 2007-7-27 23:04 发表
IK只是借个名字而已

问题是IK启发出来了..BD挂了.

显示全部楼层 · 发表于 2007-7-27 23:42:35

远程线程.?被注入了?

显示全部楼层 · 发表于 2007-7-27 23:47:20

D:\download\t3\3.rar:\Clone.exe - Signature 'BehavesLikeWin32.ExplorerHijack' found
D:\download\t3\3.rar

      2 Files scanned
      (1 Archive with 1 file)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:00.041

应该都是借名字而已 malwarescope也是……

[病毒样本] 克隆帐号[A4AC3C]

回复 #12 微点卫士的帖子

回复 #11 scottxzt 的帖子

[病毒样本] 克隆帐号[A4AC3C]

回复 #12 微点卫士 的帖子

回复 #11 scottxzt 的帖子

回复 #12 微点卫士的帖子