adc.exe

显示全部楼层 · 发表于 2012-7-9 07:10:05

to 瑞星

显示全部楼层 · 发表于 2012-7-9 10:42:08

ywsuda 发表于 2012-7-7 22:30
完整路径: c:\users\yw\desktop\adc.exe
威胁: WS.Reputation.1
____________________________

绕过双击：

显示全部楼层 · 发表于 2012-7-9 10:53:06

消停发表于 2012-7-9 10:42
绕过双击：

又是两个已？

显示全部楼层 · 发表于 2012-7-9 10:55:00

ywsuda 发表于 2012-7-9 10:53
又是两个已？

我还真没注意！

显示全部楼层 · 发表于 2012-7-9 11:43:33

无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=MTcxMTAwMXw4MGVjMGU4OHwxM
zQxODA1Mzg2fDc2NTUxNXwxMzIyNjg3

检测到威胁：

对象已感染病毒Trojan-Downloader.Win32.Agent.gyqb

显示全部楼层 · 发表于 2012-7-9 15:51:30

2012-7-9 15:51:00 创建新进程允许
进程: c:\program files\test\adc.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tE7aY8pTRHW\tE7aY8pTRHW.dll",control fa62f78ff4b8cc10b1a94e746bf35ba2
规则: [应用程序组]U+_行为防御_高危恶意行为拦截 -> [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

2012-7-9 15:51:03 加载动态链接库允许
进程: c:\windows\system32\rundll32.exe
目标: c:\documents and settings\administrator\local settings\temp\te7ay8ptrhw\te7ay8ptrhw.dll
规则: [应用程序组]D+_全局SystemRoot目录 -> [动态链接库]*\temp\*

2012-7-9 15:51:20 安装全局消息钩子阻止
进程: c:\windows\system32\rundll32.exe
目标: c:\documents and settings\administrator\local settings\temp\te7ay8ptrhw\te7ay8ptrhw.dll
钩子类型: WH_CALLWNDPROC
规则: [应用程序组]D+_受限系统程序

不错的说。

显示全部楼层 · 发表于 2012-7-9 18:21:07

本帖最后由 humanlwj52 于 2012-7-9 19:48 编辑

编辑掉。

显示全部楼层 · 发表于 2012-7-12 15:18:42

卡巴斯基反病毒6.0个人版
The requested URL https://att.kafan.cn/forum.php?mod=attachment&aid=MTcxMTAwMXwwYWZiNGQwN3wxMzQyMDc3MzcwfDc4ODc3OHwxMzIyNjg3 is forbidden

[病毒样本] adc.exe

本帖子中包含更多资源