淘宝肉鸡病毒活的-谁来玩

显示全部楼层 · 发表于 2012-4-16 13:15:16

荷韵诗发表于 2012-4-16 13:10
报了清除之

有可能已经入库了我昨天上报了的

显示全部楼层 · 发表于 2012-4-16 13:16:32

荷韵诗发表于 2012-4-16 13:10
报了清除之

好吧我怎么扫都不报不敢双击

显示全部楼层 · 发表于 2012-4-16 13:23:51

本帖最后由荷韵诗于 2012-4-16 13:31 编辑

如果入库了应该是可以直接扫到的。现在来看应该还没入

Vbs.Newlove 发表于 2012-4-16 13:16
好吧我怎么扫都不报不敢双击

=====================行为拦截报告==================
类别: 后门程序

描述: 这个程序提供对安装该程序的计算机的远程访问。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Program Files\QuX0eKkRuX\Storm\Update.dll

联机获取此项的详细信息。

显示全部楼层 · 发表于 2012-4-17 10:46:33

昨晚，我用虚拟机双击。过会就远程控制住了。那家伙手脚很快，立马删我系统文件。然后我就断虚拟机的网络了。今天在试试，看看有什么深入行为。

显示全部楼层 · 发表于 2012-4-17 12:33:21

运行后熊猫云报衍生物。

显示全部楼层 · 发表于 2012-4-17 12:55:45

毛豆墙报了，小A没有反应的说

显示全部楼层 · 发表于 2012-4-17 21:31:00

nod32无反应

显示全部楼层 · 发表于 2012-4-17 21:35:21

怎么我用ESS4.2右键扫描没反应啊。

显示全部楼层 · 发表于 2012-4-17 21:59:18

360拦截

显示全部楼层 · 发表于 2012-4-18 08:22:01

这类好防御...

2012-4-18 08:14:22 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe
命令行: "E:\downloads\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe"
规则: [应用程序]*

2012-4-18 08:14:41 创建文件夹允许
进程: e:\downloads\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe
目标: C:\Program Files\qJGkN0U7bE
规则: [应用程序]* -> [文件]*

2012-4-18 08:15:44 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe
命令行: "E:\downloads\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe"
规则: [应用程序]*

2012-4-18 08:15:51 创建文件夹允许
进程: e:\downloads\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe
目标: C:\Program Files\7lEiLoVbFi
规则: [应用程序]* -> [文件]*

[病毒样本] 淘宝肉鸡病毒活的-谁来玩

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 淘宝肉鸡病毒 活的-谁来玩

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 淘宝肉鸡病毒活的-谁来玩