ober.exe

显示全部楼层 · 发表于 2012-3-13 13:17:57

红伞V8杀

显示全部楼层 · 发表于 2012-3-13 13:25:31

联网

显示全部楼层 · 发表于 2012-3-13 13:25:47

数字 kill~

显示全部楼层 · 发表于 2012-3-13 13:26:21

显示全部楼层 · 发表于 2012-3-13 13:27:53

To AVG

显示全部楼层 · 发表于 2012-3-13 13:28:20

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU2Njc2MXx...
Detected viruses: Gen:Variant.Kazy.60678

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-3-13 13:34:35

kis2012不报毒，运行列为不信任组

显示全部楼层 · 发表于 2012-3-13 13:52:19

金山卫士谨慎使用

显示全部楼层 · 发表于 2012-3-13 14:26:40

2012-3-13 14:25:17 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\ober\ober.exe
命令行: "E:\downloads\ober\ober.exe"
规则: [应用程序]*

2012-3-13 14:25:26 访问网络允许
进程: e:\downloads\ober\ober.exe
目标: UDP [本机 : 2753] -> [8.8.8.8 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-3-13 14:25:36 删除注册表值允许
进程: e:\downloads\ober\ober.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Defender
规则: [应用程序]* -> [注册表]*

2012-3-13 14:25:39 修改其他进程的内存允许
进程: e:\downloads\ober\ober.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-3-13 14:25:44 修改其他进程的线程允许
进程: e:\downloads\ober\ober.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-3-13 14:25:58 加载动态链接库允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\kmddsp.tsp
规则: [应用程序]c:\windows\explorer.exe

2012-3-13 14:26:06 创建文件夹阻止并结束进程
进程: e:\downloads\ober\ober.exe
目标: C:\WINDOWS\$NtUninstallKB22206$
规则: [应用程序]* -> [文件]*

zeroaccess ？！

显示全部楼层 · 发表于 2012-3-13 14:30:08

[病毒样本] ober.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源