[病毒样本] 30

显示全部楼层 · 发表于 2012-3-17 22:14:28

lbb9432 发表于 2012-3-17 22:12
双击之后锁屏（winlock）注销之后卡巴貌似被干掉了？没启动没防住

BD完美防御，不弹窗

显示全部楼层 · 发表于 2012-3-17 22:16:50

lbb9432 发表于 2012-3-17 22:12
双击之后锁屏（winlock）注销之后卡巴貌似被干掉了？没启动没防住

你怎么运行的？我这里连运行都运行不了。

2012/3/17 22:15:30 30.EXE 已拒绝: 启动
2012/3/17 22:15:30 30.EXE 将应用程序移至不信任组

显示全部楼层 · 发表于 2012-3-17 22:35:44

hx1997 发表于 2012-3-17 22:16
你怎么运行的？我这里连运行都运行不了。

2012/3/17 22:15:30 30.EXE 已拒绝: 启动

改成exe就可以运行啊

显示全部楼层 · 发表于 2012-3-17 22:41:59

lbb9432 发表于 2012-3-17 22:35
改成exe就可以运行啊

看下面日志啊，卡巴是禁止运行的，你怎么运行的？

显示全部楼层 · 发表于 2012-3-17 22:42:56

hx1997 发表于 2012-3-17 22:41
看下面日志啊，卡巴是禁止运行的，你怎么运行的？

安全运行

显示全部楼层 · 发表于 2012-3-17 22:46:18

lbb9432 发表于 2012-3-17 22:42
安全运行

还是不行，我安全运行也启动不了。

2012/3/17 22:45:40 30.EXE 已拒绝: 启动

显示全部楼层 · 发表于 2012-3-17 22:47:58

hx1997 发表于 2012-3-17 22:46
还是不行，我安全运行也启动不了。

2012/3/17 22:45:40 30.EXE 已拒绝: 启动

可能你的主防规则更严格？

显示全部楼层 · 发表于 2012-3-17 22:49:33

lbb9432 发表于 2012-3-17 22:47
可能你的主防规则更严格？

没规则啊，就是默认的。

不管了，多谢~

显示全部楼层 · 发表于 2012-3-17 23:06:52

文件信息
文件名称：C:\Documents and Settings\Administrator\桌面\30
文件大小：
284 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
81f37a4c738c77e764cd707ec197ab73

显示全部楼层 · 发表于 2012-3-17 23:13:13