金山avast已知，红伞挂[0fdd2c]

显示全部楼层 · 发表于 2007-9-4 18:56:28

AVK报了

显示全部楼层 · 发表于 2007-9-4 19:12:43

沙盘运行，提示缺少dll

显示全部楼层 · 发表于 2007-9-4 19:12:51

你3引擎AVK太实惠了

显示全部楼层 · 发表于 2007-9-4 19:13:21

不要在沙盘下运行
实机运行正常

显示全部楼层 · 发表于 2007-9-4 19:26:53

这毒动作很少啊
2007-09-04 19:21:34 删除文件操作:阻止
进程路径:F:\病毒样本\20070616admin2[1]\20070616admin2[1].exe
文件路径:C:\WINDOWS\system32\wowexec.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe

2007-09-04 19:22:05 修改文件操作:阻止
进程路径:F:\病毒样本\20070616admin2[1]\20070616admin2[1].exe
文件路径:C:\WINDOWS\system32\wowexec.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe

显示全部楼层 · 发表于 2007-9-4 19:28:07

你允许了不就知道接下来有什么动作了

显示全部楼层 · 发表于 2007-9-4 19:28:52

你都阻止了后面还有什么动作

显示全部楼层 · 发表于 2007-9-4 19:29:39

接下来要调用ie下载东西

显示全部楼层 · 发表于 2007-9-4 19:35:58

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\20070616ADMIN2[1].EXE
是否删除木马程序及其衍生物?

[病毒样本] 金山avast已知，红伞挂[0fdd2c]

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼小邪邪的帖子

回复 3楼 feihongtian 的帖子

回复 6楼 tracydk 的帖子

回复 6楼 tracydk 的帖子

[病毒样本] 金山avast已知，红伞挂[0fdd2c]

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 小邪邪 的帖子

回复 3楼 feihongtian 的帖子

回复 6楼 tracydk 的帖子

回复 6楼 tracydk 的帖子

回复 2楼小邪邪的帖子