高质量病毒

a256886572008

2012-05-19 15:49:50   C:\Documents and Settings\Roger\桌面\virus\12311\123.exe   Sandboxed As   Partially Limited   

2012-05-19 15:49:54   C:\WINDOWS\system32\conime.exe   Sandboxed As   Partially Limited   

2012-05-19 15:49:55   C:\WINDOWS\system32\reg.exe   Sandboxed As   Partially Limited   

2012-05-19 15:50:02   C:\Documents and Settings\Roger\桌面\virus\12311\123.exe   Modify Key   HKLM\SYSTEM\ControlSet???\Services\NTICE  

2012-05-19 15:50:02   C:\Documents and Settings\Roger\桌面\virus\12311\123.exe   Modify Key   HKLM\SYSTEM\ControlSet???\Services\RemoteAccess   

2012-05-19 15:50:02   C:\Documents and Settings\Roger\桌面\virus\12311\123.exe   Modify Key   HKLM\SYSTEM\ControlSet???\Services\Ghijkl Nopqrstu Wxy  

yaoogle007

解压后大蜘蛛杀

wenjian312

AVG   kill

，就一个.

BD不杀 双击全部杀  没时间了 吃饭去喽  就不截图了

liping1994

微点已上报

sungan01

2012-5-19 21:20:20    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\hvve\my documents\downloads\compressed\12311\123\123.exe
命令行: "C:\Documents and Settings\hvve\My Documents\Downloads\Compressed\12311\123\123.exe"
规则: [应用程序]c:\windows\explorer.exe

2012-5-19 21:20:21    修改文件    阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\12311\123\123.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2012-5-19 21:20:21    修改物理内存    阻止并结束进程
进程: c:\documents and settings\hvve\my documents\downloads\compressed\12311\123\123.exe
规则: [应用程序]*

蓝天二号

低质量样本

175137038

小A残暴被过。。实机不敢双击

s0s020000

Dust-;羅錠 发表于 2012-5-19 14:52
大蜘蛛解压后kill：

看了8l似乎知道为什么要拦截360官网了

Dust-;羅錠

s0s020000 发表于 2012-5-19 22:47
看了8l似乎知道为什么要拦截360官网了

呃，360罕见。。。