5e91c.exe

显示全部楼层 · 发表于 2012-6-30 10:43:00

大蜘蛛clean，已上报.

显示全部楼层 · 发表于 2012-6-30 11:01:38

看后面人双击

显示全部楼层 · 发表于 2012-6-30 11:33:40

2012-06-30 11:30:11 创建文件    操作:允许
进程路径:F:\virus\5e91c\5e91c.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Tencent\QQDoctor\rasphone.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2012-06-30 11:30:14 修改文件    操作:允许
进程路径:F:\virus\5e91c\5e91c.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Tencent\QQDoctor\rasphone.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2012-06-30 11:30:20 创建注册表值    操作:允许
进程路径:F:\virus\5e91c\5e91c.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:{F09FF09F-7002-C945-3735-52F79461F09A}
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-06-30 11:30:21 创建远程线程    操作:阻止
进程路径:F:\virus\5e91c\5e91c.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2012-6-30 11:36:26

Norton360

显示全部楼层 · 发表于 2012-6-30 11:48:44

网络安全发表于 2012-6-30 10:07
微点KILL 不过正常的WINRAR也给杀了.

正常的winrar也给杀了是什么意思？

显示全部楼层 · 发表于 2012-6-30 11:59:16

真小读者发表于 2012-6-30 11:48
正常的winrar也给杀了是什么意思？

主动防御把解压缩工具杀了，可能是破解版rar没有白名单吧

显示全部楼层 · 发表于 2012-6-30 12:24:54

显示全部楼层 · 发表于 2012-6-30 12:54:07

File ID    Filename    Size (Byte) Result
26968049    5e91c.rar 135.85 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26968050    5e91c.exe    216 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-6-30 13:47:18

zhangbing 发表于 2012-6-30 10:42
BD双击kill

Bitdefender blocked this page

The page you are trying to access contains Backdoor.Agent.ABDY.

显示全部楼层 · 发表于 2012-6-30 13:47:57

WeeVee 发表于 2012-6-30 12:24

FS的BD库又滞后了

[病毒样本] 5e91c.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分