3c006b，小毒一只！

显示全部楼层 · 发表于 2007-9-5 11:39:08

多引擎报的很多，但飘了的有好几个大牌杀软

显示全部楼层 · 发表于 2007-9-5 11:40:56

又是调用iE

显示全部楼层 · 发表于 2007-9-5 11:43:40

显示全部楼层 · 发表于 2007-9-5 11:55:58

江民杀毒 10.00.650 2007.09.04 2007-09-04 Trojan/PSW.GamePass.xvk
瑞星 19.0 19.39.20.00 2007-09-04 -
金山毒霸 2007.6.20.249 2007.9.4 2007-09-04 -

显示全部楼层 · 发表于 2007-9-5 11:56:46

detected: Trojan program Trojan-PSW.Win32.OnLineGames.bcs File: C:\Documents and Settings\Owner\×ÀÃæ\winl0ng.rar/winl0ng.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-9-5 11:57:31

运行后貌似都没反应

显示全部楼层 · 发表于 2007-9-5 12:00:13

显示全部楼层 · 发表于 2007-9-5 12:04:31

原帖由 mofunzone 于 2007-9-5 11:57 发表
运行后貌似都没反应

2007-09-05 12:02:38 修改其它进程内存操作:阻止
进程路径:F:\病毒样本\winl0ng\winl0ng.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2007-9-5 12:09:59

哦，我看错了？把Explorer.EXE看成IE了？

显示全部楼层 · 发表于 2007-9-5 12:37:38

趋势蛮厉害的嘛

[病毒样本] 3c006b，小毒一只！