867.exe

显示全部楼层 · 发表于 2012-4-24 15:12:47

2012-4-24 15:10:54 创建文件 (3) 允许
进程: e:\downloads\基本用户\867\867.exe
目标: C:\WINDOWS\system32\fkreaaq867.exe
规则: [应用程序]* -> [文件]*

显示全部楼层 · 发表于 2012-4-24 17:39:08

显示全部楼层 · 发表于 2012-4-24 17:45:56

大蜘蛛

侦测到威胁 (Trojan.Packed.21551)
日期： ‎2012/‎4/‎24 ‏‎17:45

显示全部楼层 · 发表于 2012-4-24 18:39:00

360

显示全部楼层 · 发表于 2012-4-24 19:02:10

文件加了壳，大蜘蛛：
867.exe packed by PESTUB
867.exe packed by FLY-CODE
867.exe infected with Trojan.Packed.21551

显示全部楼层 · 发表于 2012-4-24 21:00:07

金山杀

显示全部楼层 · 发表于 2012-4-24 21:06:35

咖啡杀

显示全部楼层 · 发表于 2012-4-24 21:13:08

疑似ROOKIT

显示全部楼层 · 发表于 2012-4-24 21:29:19

Emsisoft Anti-Malware - 版本 6.5
上次更新: 2012/4/21 星期六 23:20:08

扫描设置:

扫描类型: 自定义扫描
对象: C:\Users\Administrator\Desktop\867.7z
扫描压缩文件: 开
ADS 扫描: 开

扫描开始于: 2012/4/24 星期二 21:28:54

C:\Users\Administrator\Desktop\867.7z -> 867.exe 已检测: Trojan.Vundo!E2

已扫描 1
已发现 1

扫描结束于: 2012/4/24 星期二 21:28:55
扫描用时: 0:00:01

C:\Users\Administrator\Desktop\867.7z -> 867.exe 已删除 Trojan.Vundo!E2

已删除 1

显示全部楼层 · 发表于 2012-4-24 21:37:00

comodo扫描 miss

金山卫士下载，先是谨慎打开。过30秒，报木马

[病毒样本] 867.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源