3.exe and 4.exe

显示全部楼层 · 发表于 2012-3-3 18:43:06

金山网盾KILL

显示全部楼层 · 发表于 2012-3-3 18:54:18

4是卡巴里受信任的
均miss，奇怪

显示全部楼层 · 发表于 2012-3-3 19:03:49

本帖最后由 phpwave 于 2012-3-3 19:05 编辑

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3\3.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3511
远端地址:83.11.33.163(美国)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4\4.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3522
远端地址:65.99.250.117(美国)
远端端口:80
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4\4.EXE
蠕虫程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSZD.TMP\PWGEN.DLL
删除蠕虫程序及其衍生物!

处理结果：成功删除!
3.exe 过主防。
目测3.exe禁止连接网络后无任何动作、

显示全部楼层 · 发表于 2012-3-3 19:08:13

迷惘的执著发表于 2012-3-3 17:46
当当当，已经检测到危害

我的AVAST怎么只拦3呢。。。

显示全部楼层 · 发表于 2012-3-3 19:38:41

毒霸sp3.3kill 3x

显示全部楼层 · 发表于 2012-3-3 19:45:49

熊猫云kill3.exe，miss4.exe

显示全部楼层 · 发表于 2012-3-3 20:46:56

3是木马

显示全部楼层 · 发表于 2012-3-3 20:47:51

4也是木马

显示全部楼层 · 发表于 2012-3-3 22:11:54

liwnpin 发表于 2012-3-3 19:08
我的AVAST怎么只拦3呢。。。

调下设置~~网页防护里

http://hiphotos.baidu.com/%C3%D4 ... 4c27d1ed31b24ba.jpg

上传图片不行。。

显示全部楼层 · 发表于 2012-3-3 23:11:47

本帖最后由 ilovesuyy 于 2012-3-3 23:16 编辑

3.exe IE9阻止下载，4居然还有正常的数字签名呢

[病毒样本] 3.exe and 4.exe

本帖子中包含更多资源

本帖子中包含更多资源