album.exe

显示全部楼层 · 发表于 2012-2-27 14:29:41

2012-2-27 14:17:45 创建文件允许
进程: k:\download\virus_test\album\album.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\ sc.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-2-27 14:18:57 创建新进程允许
进程: k:\download\virus_test\album\album.exe
目标: c:\documents and settings\administrator\local settings\temp\ cm1.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ cm1.exe"
规则: [应用程序]*

2012-2-27 14:19:05 创建文件允许
进程: k:\download\virus_test\album\album.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\ cm.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-2-27 14:19:22 创建文件允许
进程: k:\download\virus_test\album\album.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\ photo.JPG
规则: [文件]*

2012-2-27 14:19:27 创建新进程允许
进程: k:\download\virus_test\album\album.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ photo.JPG
规则: [应用程序]*

2012-2-27 14:19:43 创建文件允许
进程: c:\documents and settings\administrator\local settings\temp\ cm.exe
目标: C:\Documents and Settings\Administrator\Application Data\abqb.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-2-27 14:19:48 创建文件允许
进程: c:\documents and settings\administrator\local settings\temp\ cm.exe
目标: C:\WINDOWS\Tasks\fbagent.job
规则: [文件组]系统执行文件 -> [文件]c:\windows\tasks; *.job

2012-2-27 14:19:55 访问网络允许
进程: c:\documents and settings\administrator\local settings\temp\ sc.exe
目标: TCP [本机 : 2415] -> [178.158.112.185 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-2-27 14:20:00 创建文件允许
进程: c:\documents and settings\administrator\local settings\temp\ cm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\14.tmp
规则: [文件]*

显示全部楼层 · 发表于 2012-2-27 14:34:11

蓝天二号发表于 2012-2-27 13:57
。。这，斗牛犬，主防挺灵敏的啊。。我也用过。。

这个不是主防防护关闭我双击感染之后重启文件系统实时防护报的

显示全部楼层 · 发表于 2012-2-27 20:32:26

avast 杀

显示全部楼层 · 发表于 2012-2-27 20:35:12

360下载保护杀掉

显示全部楼层 · 发表于 2012-2-27 20:43:24

本帖最后由余热于 2012-2-27 20:49 编辑

管家

显示全部楼层 · 发表于 2012-2-27 21:20:35

mse发现病毒病毒名称为Trojan:Win32/Fifesock.gen!A

显示全部楼层 · 发表于 2012-2-27 21:53:12

本帖最后由 gouzi 于 2012-2-27 21:53 编辑

小A7拦截

显示全部楼层 · 发表于 2012-2-27 22:32:25

红伞miss，to

显示全部楼层 · 发表于 2012-2-27 22:33:55

avast!7 kill

显示全部楼层 · 发表于 2012-2-27 22:37:24

lbb9432 发表于 2012-2-27 14:34
这个不是主防防护关闭我双击感染之后重启文件系统实时防护报的

斗牛犬不是BD引擎么为什么会杯具呢？
BD没有杯具目测完毕..

[病毒样本] album.exe

本帖子中包含更多资源

本帖子中包含更多资源