双击党进来看看这个样本有什么动作.

显示全部楼层 · 发表于 2012-4-26 09:45:20

上报给 MS

显示全部楼层 · 发表于 2012-4-26 10:21:13

老衲法號帅哥发表于 2012-4-25 22:22
是什么软件？？？好像很牛的

他不理你，我来告诉你吧。是McAfee VirusScan Enterprise。就是迈克菲。

显示全部楼层 · 发表于 2012-4-26 10:22:36

5234377 发表于 2012-4-26 10:21
他不理你，我来告诉你吧。是McAfee VirusScan Enterprise。就是迈克菲。

谢谢了，我自己已经查到了

显示全部楼层 · 发表于 2012-4-26 16:57:27

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTYxOTU4MXxjOWZhMzFhOHwxM
zM1NDMwNjExfDY0Mjc1M3wxMjc1Nzc2

检测到威胁：

对象已感染病毒Trojan-Dropper.Win32.Injector.esuv

显示全部楼层 · 发表于 2012-4-26 18:16:46

刚双击，微点就冒出来朝我嚷嚷，吓了我一跳

显示全部楼层 · 发表于 2012-4-27 16:19:08

kis2012 下载提示包含木马

显示全部楼层 · 发表于 2012-5-2 09:50:51

2012-5-2 09:50:18 创建新进程允许
进程: c:\windows\test\z.exe
目标: c:\windows\test\z.exe
命令行: "C:\WINDOWS\test\z.exe"
规则: [应用程序组]D+_全局SystemRoot目录 -> [子应用程序].\*

2012-5-2 09:50:18 创建新进程允许
进程: c:\windows\test\z.exe
目标: c:\windows\test\z.exe
命令行: "C:\WINDOWS\test\z.exe"
规则: [应用程序组]D+_全局SystemRoot目录 -> [子应用程序].\*

2012-5-2 09:50:18 创建新进程允许
进程: c:\windows\test\z.exe
目标: c:\windows\test\z.exe
命令行: "C:\WINDOWS\test\z.exe"
规则: [应用程序组]D+_全局SystemRoot目录 -> [子应用程序].\*

这个也算么。运行完后，自动退出。

显示全部楼层 · 发表于 2012-5-2 10:02:01

Emsisoft Anti-Malware - 版本 6.5
上次更新: 2012-4-30 22:11:49

扫描设置:

扫描类型: 自定义扫描
对象: C:\Documents and Settings\Crystalsong\My Documents\z.rar
扫描压缩文件: 开
ADS 扫描: 开

扫描开始于: 2012-4-30 22:21:31

C:\Documents and Settings\Crystalsong\My Documents\z.rar -> z.exe 已检测: Trojan-Dropper!E2

已扫描 1
已发现 1

扫描结束于: 2012-4-30 22:21:31
扫描用时: 0:00:00

没等双击直接杀掉了

[病毒样本] 双击党进来看看这个样本有什么动作.