Auto_maps_9.60.exe

显示全部楼层 · 发表于 2012-8-11 09:17:06

过大蜘蛛，已上报

显示全部楼层 · 发表于 2012-8-11 09:27:48

本帖最后由 00000q 于 2012-8-11 09:31 编辑

显示全部楼层 · 发表于 2012-8-11 09:51:48

江民不报

显示全部楼层 · 发表于 2012-8-11 09:53:09

显示全部楼层 · 发表于 2012-8-11 10:26:55

TO AVG

显示全部楼层 · 发表于 2012-8-11 11:00:21

2012-8-11 10:54:43 修改文件阻止
进程: c:\program files\test\auto_maps_9.60.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]S+_Prgramfiles -> [文件组]Namepipe_Blocked

2012-8-11 10:54:43 创建新进程阻止并结束进程
进程: c:\program files\test\auto_maps_9.60.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c "IF EXIST C:\WINDOWS\system32\javaw.exe ( C:\WINDOWS\system32\javaw.exe -jar "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7ZipSfx.000\ron2007.jar" ) ELSE ( "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7ZipSfx.000\jre7.exe" /s /qn "REBOOT=Suppre
规则: [应用程序组]U+_Behavior Blocker_高危恶意行为 -> [应用程序]* -> [子应用程序]?:\windows\system32\cmd.exe

显示全部楼层 · 发表于 2012-8-11 11:14:45

zhanghongyuan1 发表于 2012-8-11 08:41

把两个压缩包都下载了然后再解压

显示全部楼层 · 发表于 2012-8-11 13:11:21

利用注册表修改多处系统文件，目的不明。

显示全部楼层 · 发表于 2012-8-11 14:46:05

wjcharles 发表于 2012-8-11 08:30
NIS2012 sonar kill

又抽了么? SONAR

显示全部楼层 · 发表于 2012-8-11 15:24:08

XMonster 发表于 2012-8-11 14:46
又抽了么? SONAR

还是换FS吧

[可疑文件] Auto_maps_9.60.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源