好像有发就当解释吧压缩炸弹加白名单dll 中国木马领先全球

显示全部楼层 · 发表于 2012-2-28 23:37:48

Write to file [C:\Documents and Settings\Administrator\桌面\BAOFENGUPDATES\bfUpdate.exe -> C:\WINDOWS\system32\billlog.dat]
Write to system directory. (Suspicious)

Write process memory [C:\Documents and Settings\Administrator\桌面\BAOFENGUPDATES\bfUpdate.exe (1860) -> \Device\HarddiskVolume1\WINDOWS\explorer.exe (1000)]
Code injection into process that is located in system directory. (Suspicious)

显示全部楼层 · 发表于 2012-2-28 23:42:43

billlog.dat 是键盘记录文件，按一下按键这个文件就被修改一次...

显示全部楼层 · 发表于 2012-2-29 10:13:21

360入库了

显示全部楼层 · 发表于 2012-2-29 11:42:57

xiuzhiguo 发表于 2012-2-28 20:21
卡巴主动防御干掉

你应该对9楼说

显示全部楼层 · 发表于 2012-2-29 11:49:18

zst470396853 发表于 2012-2-28 20:18
哈哈 360云主防 3.0发威了完美拦截 360拦截后金山也拦截了黑客远程控制在这之后 360又拦截了一次
...

看来金山和360报的都挺准的，ghost幽灵，，，

显示全部楼层 · 发表于 2012-2-29 11:54:14

maomao110 发表于 2012-2-29 11:42
你应该对9楼说

我想他是默认设置

显示全部楼层 · 发表于 2012-2-29 11:54:45

xiuzhiguo 发表于 2012-2-29 11:54
我想他是默认设置

嗯可能是

显示全部楼层 · 发表于 2012-2-29 12:00:12

微点回复了：

显示全部楼层 · 发表于 2012-2-29 12:05:19

本帖最后由瓜皮猫于 2012-2-29 12:09 编辑

ESET还没入库
继续上报一次
估计老外搞不懂这玩意
规则还是挺给力的
2012/2/29 12:07:29 C:\Users\微亿毫\Desktop\BAOFENGUPDATES\bfUpdate.exe 启动新应用程序 C:\Windows\System32\userinit.exe 已阻止 a.系统组过滤②X

显示全部楼层 · 发表于 2012-2-29 12:14:37

不是什么新东西，网购木马一直都是这样的。

[病毒样本] 好像有发就当解释吧压缩炸弹加白名单dll 中国木马领先全球

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 好像有发就当解释吧 压缩炸弹加白名单dll 中国木马领先全球

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 好像有发就当解释吧压缩炸弹加白名单dll 中国木马领先全球