质量未知 kes启发出来的东东

显示全部楼层 · 发表于 2012-3-17 19:17:42

zmzcy 发表于 2012-3-17 15:21
rising 主防

2011比2012强

显示全部楼层 · 发表于 2012-3-17 19:22:00

Level .1 - C:\Users\Gateway\Desktop\木马 - 副本.exe attempted to WRITE TO FILE C:\360sd.exe - allowed.

Level 1.1 - C:\360sd.exe (91188) attempted to OPEN PROCESS E:\Sandbox\Gateway\UAC\drive\C\360sd.exe (91188) - allowed.

Level 2.1 - C:\360sd.exe (91188) attempted to OPEN PROCESS E:\Users\Gateway\Desktop\木马 - 副本.exe (83040) - allowed.

Level 2.2 - C:\360sd.exe attempted to WRITE TO FILE C:\Windows\system32\09FF5A57 - allowed.

Level 3.2 - C:\Users\Gateway\Desktop\木马 - 副本.exe (83040) attempted to TERMINATE PROCESS E:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe (5508) - allowed.

然后一直尝试关闭 QQ。

显示全部楼层 · 发表于 2012-3-17 19:22:19

显示全部楼层 · 发表于 2012-3-17 19:35:57

sanhu35 发表于 2012-3-17 19:17
2011比2012强

是的 2012连强度调节都没有了

显示全部楼层 · 发表于 2012-3-17 19:53:51

木马

显示全部楼层 · 发表于 2012-3-17 23:40:08

显示全部楼层 · 发表于 2012-3-18 20:45:58

文件加了壳，大蜘蛛：
=C4=BE=C2=ED - =B8=B1=B1=BE.exe packed by YODA
=C4=BE=C2=ED - =B8=B1=B1=BE.exe packed by BINARYRES
=C4=BE=C2=ED - =B8=B1=B1=BE.exe infected with Trojan.SpyBot.324

显示全部楼层 · 发表于 2012-3-18 21:58:15

双击微点没有反应，右键扫描报毒。qq进程被结束，xuetr查看未发现可疑。

显示全部楼层 · 发表于 2012-3-18 22:54:22

/tiao眼镜鱼发表于 2012-3-17 16:02
微点双击杀

双击运行吗？是不是xp？

显示全部楼层 · 发表于 2012-3-19 06:09:48

Howl 发表于 2012-3-18 22:54
双击运行吗？是不是xp？

是XP

[病毒样本] 质量未知 kes启发出来的东东

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源