让人郁闷的样本。不断的运行，直到重启

显示全部楼层 · 发表于 2012-5-15 16:36:17

江民全杀了

显示全部楼层 · 发表于 2012-5-15 16:36:38

NOD32全部拦截

显示全部楼层 · 发表于 2012-5-15 16:39:32

显示全部楼层 · 发表于 2012-5-15 16:43:00

AVG解壓報毒，兩個都殺啦

显示全部楼层 · 发表于 2012-5-15 16:58:41

2012-5-15 16:51:45 创建文件允许
进程: e:\downloads\管理员\20120515[5]\20120515[5].exe
目标: C:\WINDOWS\spoolsrv.exe
规则: [应用程序]* -> [文件]*

ntfs权限阻止创建...样本占个坑！貌似没有后续手段

显示全部楼层 · 发表于 2012-5-15 17:01:08

威胁名称: TROJ_SPNR.11JS11
类型: 威胁
受感染文件: D:\zxj\Downloads\13D9.tmp\lkigus62.exe
处理措施: 已移除
检测方式: 实时扫描
威胁名称: TROJ_STEALTH_0000001.TOMA
类型: 恶意软件
受感染文件: D:\zxj\Downloads\13D7.tmp\20120515[5].exe
处理措施: 已移除
检测方式: 实时扫描
威胁名称: TROJ_SPNR.11JS11
类型: 威胁
受感染文件: D:\zxj\Downloads\13DF.tmp\lkigus62.exe
处理措施: 已移除
检测方式: 实时扫描

显示全部楼层 · 发表于 2012-5-15 17:52:40

BD通杀

显示全部楼层 · 发表于 2012-5-15 18:57:01

360 killed 2

显示全部楼层 · 发表于 2012-5-15 18:58:46

360 KILL

显示全部楼层 · 发表于 2012-5-15 20:13:43

avast报毒

[可疑文件] 让人郁闷的样本。不断的运行，直到重启

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源