ki.exe

显示全部楼层 · 发表于 2012-2-13 23:30:23

趋势扫描不报

显示全部楼层 · 发表于 2012-2-14 00:04:13

pca kill

显示全部楼层 · 发表于 2012-2-14 00:30:51

过金山卫士
avg杀

显示全部楼层 · 发表于 2012-2-14 08:15:51

确实是个下载者

显示全部楼层 · 发表于 2012-2-14 15:50:09

本帖最后由 qianyuqx 于 2012-2-14 15:50 编辑

微点扫描miss

显示全部楼层 · 发表于 2012-2-14 15:51:41

瑞星报毒

显示全部楼层 · 发表于 2012-2-14 16:30:06

解压微点拦截

显示全部楼层 · 发表于 2012-2-15 17:19:12

卡巴斯基报毒

显示全部楼层 · 发表于 2012-2-15 17:41:54

IDP kill

显示全部楼层 · 发表于 2012-2-15 18:34:22

本帖最后由 sanhu35 于 2012-2-15 18:44 编辑

金山继续安全

MD，不入组，陌生程序权限

2012-2-15 18:35:10 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\ki.exe
命令行: "C:\Documents and Settings\Administrator\桌面\ki.exe"
规则: [应用程序]*

2012-2-15 18:35:11 读文件 (4) 阻止
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: E:\program files\malware defender\malwaredefender.exe
规则: [文件组]隐藏磁盘 -> [文件]e:\*

2012-2-15 18:35:11 读文件 (4) 阻止
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: D:\Program Files\Tencent\QQDownload\QQIEHelper01.dll
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2012-2-15 18:35:11 读文件 (4) 阻止
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: D:\Program Files\QvodPlayer\QvodExtend.dll
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2012-2-15 18:35:13 创建文件阻止
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: C:\WINDOWS\system32\csconfig.o
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-2-15 18:35:15 创建文件夹阻止
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: C:\Program Files\Choco Supporter
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-2-15 18:35:21 创建文件 (3) 阻止
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: C:\WINDOWS\system32\csconfig.o
规则: [文件组]只读磁盘 -> [文件]c:\*
===================================

入病毒测试组

2012-2-15 18:38:10 创建文件夹允许
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: C:\Program Files\Choco Supporter
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-2-15 18:38:15 创建文件允许
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: C:\Program Files\Choco Supporter\version.txt
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-2-15 18:38:19 创建文件允许
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: C:\WINDOWS\system32\csconfig.o
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-2-15 18:38:47 创建文件允许
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: C:\Program Files\Choco Supporter\ChocoSupporter.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012-2-15 18:39:06 创建文件允许
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: C:\Program Files\Choco Supporter\csDownFileInfo.o
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012-2-15 18:39:39 创建注册表项允许
进程: c:\documents and settings\administrator\桌面\ki.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C6FE01C2-7E37-4953-934A-DDBC0E5C179A}
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

广告插件

金山报程序安全但又报其中某个DLL文件

[病毒样本] ki.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源