zcontrol

显示全部楼层 · 发表于 2012-6-25 21:54:21

jotti

显示全部楼层 · 发表于 2012-6-25 21:58:19

to BD

显示全部楼层 · 发表于 2012-6-25 22:08:11

本帖最后由 zmzcy 于 2012-6-25 22:20 编辑

2012-06-25 22:04:50 C:\Windows\System32\svchost.exe 创建进程, 拦截文件 C:\Users\zcy\Desktop\zcontrol.exe
2012-06-25 22:05:02 C:\Users\zcy\Desktop\zcontrol.exe 修改文件 \Global??\FltMgrMsg
2012-06-25 22:05:02 C:\Users\zcy\AppData\Roaming\Realtek\RAVCpl32.exe 修改文件 \Global??\FltMgrMsg
2012-06-25 22:05:02 C:\Windows\regedit.exe 修改文件 \Global??\FltMgrMsg
2012-06-25 22:05:02 C:\Windows\regedit.exe 修改注册表项 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2012-06-25 22:05:02 C:\Windows\System32\reg.exe 修改文件 \Global??\FltMgrMsg
2012-06-25 22:05:02 C:\Windows\System32\reg.exe 修改注册表项 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System

http://camas.comodo.com/cgi-bin/ ... 241e7781d87c2a8b742

显示全部楼层 · 发表于 2012-6-25 22:12:50

TO 卡巴

显示全部楼层 · 发表于 2012-6-25 22:49:18

过大蜘蛛，已上报。

显示全部楼层 · 发表于 2012-6-25 23:03:19

金山转人工

显示全部楼层 · 发表于 2012-6-25 23:37:59

火眼

https://fireeye.ijinshan.com/ana ... 01e50834e63622c2e79

显示全部楼层 · 发表于 2012-6-26 07:53:59

To ESET.

显示全部楼层 · 发表于 2012-6-26 08:02:54

显示全部楼层 · 发表于 2012-6-26 08:36:51

to avira

[病毒样本] zcontrol

本帖子中包含更多资源

本帖子中包含更多资源