ZAccess

显示全部楼层 · 发表于 2012-4-8 21:05:22

还是过BD

显示全部楼层 · 发表于 2012-4-8 21:24:38

大蜘蛛：
B5324B09.exe infected with BackDoor.Maxplus.4956

显示全部楼层 · 发表于 2012-4-9 06:39:46

2012-4-9 06:36:44 修改其他进程的内存允许
进程: e:\downloads\b5324b09\b5324b09.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-4-9 06:36:47 修改其他进程的线程允许
进程: e:\downloads\b5324b09\b5324b09.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-4-9 06:36:54 挂起其他进程允许
进程: f:\program files\herobravo\sysdiag\bin\hipsdaemon.exe
目标: e:\downloads\b5324b09\b5324b09.exe
规则: [应用程序]*

2012-4-9 06:37:12 结束其他进程允许
进程: f:\program files\herobravo\sysdiag\bin\hipsdaemon.exe
目标: e:\downloads\b5324b09\b5324b09.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2012-4-9 06:54:19

显示全部楼层 · 发表于 2012-4-9 09:39:56

红伞kill
小a下载拦截

显示全部楼层 · 发表于 2012-4-9 09:40:33

yylx168912 发表于 2012-4-8 21:05
还是过BD

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU5NzA0M3w...
Detected viruses: Trojan.Generic.KDV.594297

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-4-9 13:11:49

Panda Cloud 启发

显示全部楼层 · 发表于 2012-4-9 16:45:47

绅博周幸发表于 2012-4-9 09:40
STOP! Bitdefender blocked this web page.

入库蛮快哦

显示全部楼层 · 发表于 2012-4-12 09:27:27

显示全部楼层 · 发表于 2012-4-14 14:04:15

程序：
C:\USERS\DXM\DOWNLOADS\B5324B09\B5324B09.EXE
是否阻止该进程继续运行?

[病毒样本] ZAccess

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块