国内某网游运营商的产物，求分析行为。

显示全部楼层 · 发表于 2012-5-1 13:58:13

上报360

显示全部楼层 · 发表于 2012-5-1 14:27:05

2012-05-01 14:25:19 访问网络阻止
进程: c:\documents and settings\administrator\桌面\filemonitor.exe
目标: TCP [本机 : 2199] -> [58.215.45.143 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2012-5-1 16:14:24

金山报木马 avast不报

显示全部楼层 · 发表于 2012-5-1 16:41:49

只有联网行为了

显示全部楼层 · 发表于 2012-5-2 13:46:16

大蜘蛛Clean，文件加了壳：
FileMonitor.exe packed by UPX

[可疑文件] 国内某网游运营商的产物，求分析行为。

本帖子中包含更多资源

浏览过的版块