淘宝骗子给的EXE

显示全部楼层 · 发表于 2012-8-11 10:28:49

骚护士 miss 已上报!

显示全部楼层 · 发表于 2012-8-11 10:31:07

过卡巴斯基

显示全部楼层 · 发表于 2012-8-11 10:36:48

wqcaokeyinwq 发表于 2012-8-10 21:42
双击。。。

主防当然沉默。。。

估计你已经中招，这个弹窗是幌子

显示全部楼层 · 发表于 2012-8-11 10:52:01

2012-8-11 10:46:31 修改其他进程的内存 (7) 允许
进程: c:\windows\test\宝贝幻灯片dw78.exe
目标: c:\windows\regedit.exe
规则: [应用程序组]D+_全局_SystemRoot -> [目标应用程序]c:\windows\*

2012-8-11 10:46:32 修改其他进程的线程允许
进程: c:\windows\test\宝贝幻灯片dw78.exe
目标: c:\windows\regedit.exe
规则: [应用程序组]D+_全局_SystemRoot -> [目标应用程序]c:\windows\*

2012-8-11 10:46:32 读文件夹阻止并结束进程
进程: c:\windows\regedit.exe
目标: C:\WINDOWS\test
规则: [应用程序组]U+_Behavior Blocker_降权组件 -> [文件]*

显示全部楼层 · 发表于 2012-8-11 11:01:42

A2居然不报....

显示全部楼层 · 发表于 2012-8-11 11:13:11

过驱逐舰

显示全部楼层 · 发表于 2012-8-11 11:15:18

金山杀

显示全部楼层 · 发表于 2012-8-11 11:28:25

显示全部楼层 · 发表于 2012-8-11 19:20:59

金山杀，过诺顿下载分析，已上报

[可疑文件] 淘宝骗子给的EXE

本帖子中包含更多资源

本帖子中包含更多资源