VT Detection ratio: 5 / 47 Play_Movie.exe 貌似替换service.exe

显示全部楼层 · 发表于 2013-6-10 02:27:51

jone_jys 发表于 2013-6-9 23:49
一开始解压后，火绒监控报毒；关闭监控后继续测试，成功拦截。。。

看你的记录，service.exe联网了？能不能看看这个文件有没有被替换

显示全部楼层 · 发表于 2013-6-10 08:58:10

wjcharles 发表于 2013-6-10 02:22
THX~
估计铁壳响应没这么快，明天有空的话又要去官方论坛吐槽了，这回替换的service.exe就是你去年发帖 ...

通过诺顿主界面和网页都上报了，一个晚上过去了，仍然未入库。。。不知道SSR在干什么= =

显示全部楼层 · 发表于 2013-6-10 09:09:07

显示全部楼层 · 发表于 2013-6-10 09:20:26

XMonster 发表于 2013-6-10 09:09

自己修改自己也阻止吗？

显示全部楼层 · 发表于 2013-6-10 10:47:47

wjcharles 发表于 2013-6-10 02:27
看你的记录，service.exe联网了？能不能看看这个文件有没有被替换

没有，系统文件完好。。。。

你没有仔细看日志记录呢。。。。

我测试的样本是23点后测试的，可这个联网的时间是21点吧。。。

显示全部楼层 · 发表于 2013-6-10 18:36:22

OP守住了

显示全部楼层 · 发表于 2013-6-10 20:33:36

卡巴拦截

显示全部楼层 · 发表于 2013-6-12 14:45:16

卡巴斯基反病毒软件
2013
拒绝访问
无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=mje2odc2m3xmmgnmnjnhy3wxm
zcxmde5ndg0fdc4mde2nnwxntgxmti4

已检测到的威胁:

对象感染源 Backdoor.Win32.PMax.alrt

消息生成时间： 14:44:52

[可疑文件] VT Detection ratio: 5 / 47 Play_Movie.exe 貌似替换service.exe

本帖子中包含更多资源

本帖子中包含更多资源