345.exe

显示全部楼层 · 发表于 2012-3-12 17:52:10

345.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
红伞kill

显示全部楼层 · 发表于 2012-3-12 18:19:22

金山 kill

显示全部楼层 · 发表于 2012-3-12 21:26:11

大蜘蛛：
345.exe infected with BackDoor.Butter.23

显示全部楼层 · 发表于 2012-3-12 21:53:07

显示全部楼层 · 发表于 2012-3-13 13:16:28

mse扫描发现病毒病毒名称为Trojan:Win32/Rimecud.A

显示全部楼层 · 发表于 2012-3-13 14:09:38

显示全部楼层 · 发表于 2012-3-13 14:52:43

2012-3-13 14:50:13 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\345\345.exe
命令行: "E:\downloads\345\345.exe"
规则: [应用程序]*

2012-3-13 14:50:21 修改其他进程的内存允许
进程: e:\downloads\345\345.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-3-13 14:50:24 在其他进程中创建线程允许
进程: e:\downloads\345\345.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-3-13 14:50:38 创建文件允许
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\Application Data\fhrkmk.exe
规则: [应用程序]* -> [文件]*

2012-3-13 14:50:40 设置文件隐藏属性允许
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\Application Data\fhrkmk.exe
规则: [应用程序]* -> [文件]*

2012-3-13 14:50:45 访问网络允许
进程: c:\windows\explorer.exe
目标: UDP [本机 : 1411] -> [8.5.1.36 : 10209]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2012-3-13 20:58:03

360杀

显示全部楼层 · 发表于 2012-3-15 22:45:46

卫士报。小a依然很安逸。。我去。

显示全部楼层 · 发表于 2012-3-16 14:39:34

ygy_xinyu 发表于 2012-3-15 22:45
卫士报。小a依然很安逸。。我去。

晕，应该是你小a的问题。
你看上面GD的AB引擎都报了啊

[病毒样本] 345.exe

本帖子中包含更多资源

本帖子中包含更多资源