set.exe 确定是病毒~ 感谢hx1997童鞋提供这么好的样本~O(∩_∩)O~

显示全部楼层 · 发表于 2011-12-18 14:14:14

倾枫锝渔♂ 发表于 2011-12-18 14:13
有可能没触发到特定环境吧~~

你省心点吧。。我上报微点了。。

显示全部楼层 · 发表于 2011-12-18 14:15:31

蓝天二号发表于 2011-12-18 14:14
你省心点吧。。我上报微点了。。

我省心点什么意思？~~~

显示全部楼层 · 发表于 2011-12-18 14:20:35

倾枫锝渔♂ 发表于 2011-12-18 14:15
我省心点什么意思？~~~

可能不是病毒~~等微点分析结果。。

显示全部楼层 · 发表于 2011-12-18 14:21:24

倾枫锝渔♂ 发表于 2011-12-18 14:15
我省心点什么意思？~~~

不过微点对于一些细微动作不提示的，自动处理的

显示全部楼层 · 发表于 2011-12-18 14:28:44

我金山沙箱里运行了一下，一点动作也没有~~~~

显示全部楼层 · 发表于 2011-12-18 14:29:14

comodo双击kill

显示全部楼层 · 发表于 2011-12-18 15:04:02

2011-12-18 15:03:19 修改其他进程的内存阻止并结束进程
进程: h:\program files\avp\gcbybe.exe
目标: c:\windows\system32\smss.exe
规则: [应用程序组][Filter]program files -> [目标应用程序]System Injection_Blocked

显示全部楼层 · 发表于 2011-12-18 15:22:45

诺顿杀

显示全部楼层 · 发表于 2011-12-18 15:45:01

恰克发表于 2011-12-18 01:56
您好！我想向您请教下，您说，过微点的主要是驱动型，等待，我有些不太明白，请您解释下好吗？

相比注入等手段，驱动有着系统中最高执行力，一旦建立便任其所为。有的木马驱动旨在强行出站，微点可先放后杀，有的病毒以破坏为目的，放过后系统便遭破坏，此时微点往往可以查出但晚了一步，系统已经僵死不可运作了，比如TDSS和俄罗斯那个注入winlogo.exe的，微点报了但重启进不了Windows了，又是微点在杀毒后会提示重启方可清除，然而又是重启就无法进系统了。
不过这些毒不多，只要哪天微点开放单步拦截应该就能对付了，依然会比一般主防智能很多。就现在微点也已经够强了。

显示全部楼层 · 发表于 2011-12-18 17:58:46

很不解数字卫士报了。红伞没报。。。

[病毒样本] set.exe 确定是病毒~ 感谢hx1997童鞋提供这么好的样本~O(∩_∩)O~

本帖子中包含更多资源