过诺顿，改ie

显示全部楼层 · 发表于 2011-12-18 07:45:29

hitman 清空

显示全部楼层 · 发表于 2011-12-18 07:49:44

费尔全杀

显示全部楼层 · 发表于 2011-12-18 09:27:33

FS
结果: 找到 2 恶意软件
Gen:Trojan.Heur.xmNfrbjQMOjbh (病毒)
C:\Users\Administrator\Desktop\病毒测试用\桌面.rar\样本.exe
C:\Users\Administrator\Desktop\病毒测试用\桌面.rar\IEXPLORE被篡改.exe

显示全部楼层 · 发表于 2011-12-18 09:30:03

微点主防报警

显示全部楼层 · 发表于 2011-12-18 09:42:30

怎么会用nis2012扫描和运行都kill的

显示全部楼层 · 发表于 2011-12-18 12:51:24

mykmyk 发表于 2011-12-18 00:14
你是什么系统？
为什么我win7 sp1 x64+NIS2012 2个样本运行均无反应阿
不过打开IE一看，主页也没 ...

我的是XPsp3系统, XP和win7不一样

显示全部楼层 · 发表于 2011-12-18 13:09:26

今天更新后，扫描可以杀了
完整路径: d:\桌面.rar
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/12/18 星期日 ( 13:07:57 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
iexplore被篡改.exe
[包含在] d:\桌面.rar
已删除
样本.exe
[包含在] d:\桌面.rar
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-12-18 13:16:38

病毒: VBS:Malware-gen (2x), Win32:AutoIt-HE [Trj] (2x)

显示全部楼层 · 发表于 2011-12-18 14:36:52

[病毒样本] 过诺顿，改ie

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源