server.exe

显示全部楼层 · 发表于 2014-5-20 13:56:14

server.exe

显示全部楼层 · 发表于 2014-5-20 13:58:34

EAM BD引擎杀

显示全部楼层 · 发表于 2014-5-20 15:24:21

dr.web解压杀

显示全部楼层 · 发表于 2014-5-20 16:13:10

本帖最后由 cn86li 于 2014-5-20 16:50 编辑

To Kaspersky

[KLAN-1637188599]

New malicious software was found in the attached file.
server.exe_ - Trojan.Win32.Staser.znr
Its detection will be included in the next update.

显示全部楼层 · 发表于 2014-5-20 16:49:34

显示全部楼层 · 发表于 2014-5-20 17:21:53

bav云杀
巡警启发杀

显示全部楼层 · 发表于 2014-5-20 22:03:06

费尔主防拦截

显示全部楼层 · 发表于 2014-5-20 22:41:20

本帖最后由左手于 2014-5-20 22:51 编辑

2014-05-20 22:39:31 创建注册表项阻止
进程: c:\documents and settings\administrator\桌面\server.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wsewkq youaqsoa
规则: [注册表组]拦截_Drivers\Servieces -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services

2014-05-20 22:39:37 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\server.exe
目标: C:\Program Files\Microsoft Mikcqw\server.exe
规则: [应用程序]*

让它创建后，除了联网，看不到别的行为。等了2.3分钟
另外，结束后，想删除，还删不掉。用XT发现。被system锁定了。。

[病毒样本] server.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源