b8668.exe

显示全部楼层 · 发表于 2012-6-30 14:04:06

Q管 kill

应该是红伞引擎

显示全部楼层 · 发表于 2012-6-30 14:32:11

金山，360杀

显示全部楼层 · 发表于 2012-6-30 14:43:41

FS没报毛豆本地扫描不报运行D+报恶意

显示全部楼层 · 发表于 2012-6-30 15:04:42

360杀

显示全部楼层 · 发表于 2012-6-30 15:46:23

金山秒。。。
微点秒。。

显示全部楼层 · 发表于 2012-6-30 15:49:01

大蜘蛛clean，已上报。

显示全部楼层 · 发表于 2012-6-30 15:51:18

行为初步看：
注入explorer.exe及services.exe
释放并隐藏相关文件和文件夹
联网（184.172.204.122:80 ）
创建危险注册表（HKEY_CURRENT_USER\Software\Classes\clsid\ 下）

显示全部楼层 · 发表于 2012-6-30 15:51:31

双击BDkill

显示全部楼层 · 发表于 2012-6-30 16:03:56

AVG 拦截

[病毒样本] b8668.exe