fav13.exe

显示全部楼层 · 发表于 2012-6-29 18:55:20

金山吃错药了把

显示全部楼层 · 发表于 2012-6-29 20:48:23

本帖最后由老虎猫于 2012-6-29 21:02 编辑

Ｍy↘じ★ve 发表于 2012-6-29 17:36
过金山云
360云杀
过ESET、COMODO

COMODO 你可以双击下。D+云！ COMODO 被你就当杀软甩~！它的主力都在防火强和D+部位。

显示全部楼层 · 发表于 2012-6-29 21:10:27

卡巴云秒杀

显示全部楼层 · 发表于 2012-6-29 21:26:14

显示全部楼层 · 发表于 2012-6-29 22:25:30

老虎猫发表于 2012-6-29 20:48
COMODO 你可以双击下。D+云！ COMODO 被你就当杀软甩~！它的主力都在防火强和D+部位。[: ...

呵呵，我是禁用反病毒，留个扫描器而已，D+我没测，我知道COMODO的实力，不然也不会装它，我很挑剔的、、、

显示全部楼层 · 发表于 2012-6-30 07:46:05

Bitdefender blocked this page

The page you are trying to access contains Trojan.Agent.AVVI.

显示全部楼层 · 发表于 2012-6-30 09:14:36

金山毒霸 Miss!
看来需要分析一下子了

显示全部楼层 · 发表于 2012-6-30 13:35:53

2012-06-30 13:36:01 运行应用程序    操作:允许
进程路径:F:\virus\fav13\fav13.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""F:\virus\fav13\tmp.bat" "F:\virus\fav13\fav13.exe""
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2012-06-30 13:36:06 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\fav13\fav13.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

2012-06-30 13:36:06 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\fav13\tmp.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2012-6-30 15:46:23

虚拟机看。运行cmd删除自身。之前运行了ping，不知道何用。

[病毒样本] fav13.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源