深夜来一个，熊猫烧香型

显示全部楼层 · 发表于 2014-5-28 14:16:45

JokerJ 发表于 2014-5-28 14:15
XP系统双击不知道什么情况

试试就知道了

显示全部楼层 · 发表于 2014-5-28 14:50:33

b573684723 发表于 2014-5-28 13:31
但测试没被锁，不知道怎么的

应该是作者的水平不行吧。而且设置的密码为123456，这也太简单了。

显示全部楼层 · 发表于 2014-5-28 14:51:54

Trojan:W32/DelfInject.R
C:\Users\Eric\Desktop\熊猫烧香.rar

显示全部楼层 · 发表于 2014-5-28 14:59:29

kangkai 发表于 2014-5-28 14:50
应该是作者的水平不行吧。而且设置的密码为123456，这也太简单了。

可能吧，，，

显示全部楼层 · 发表于 2014-5-28 16:00:14

VSE解压删除

显示全部楼层 · 发表于 2014-5-28 16:35:46

瑞星已入库主防拦部分

时间	事件	结果	附加信息
2014/5/28 16:17	系统内核加固	阻止explorer.exe	规则ID：131270928 防护类型：打开进程：C:\WINDOWS\Explorer.EXE 文件路径：C:\Windows\System32\net1.exe
2014/5/28 16:17	系统内核加固	阻止explorer.exe	规则ID：131270912 防护类型：打开进程：C:\WINDOWS\Explorer.EXE 文件路径：C:\Windows\System32\net.exe
2014/5/28 16:17	系统内核加固	阻止explorer.exe	规则ID：131270960 防护类型：打开进程：C:\WINDOWS\Explorer.EXE 文件路径：C:\Windows\System32\cmd.exe
2014/5/28 16:17	系统内核加固	阻止explorer.exe	规则ID：131270928 防护类型：打开进程：C:\WINDOWS\Explorer.EXE 文件路径：C:\Windows\System32\net1.exe
2014/5/28 16:17	系统内核加固	阻止explorer.exe	规则ID：131270912 防护类型：打开进程：C:\WINDOWS\Explorer.EXE 文件路径：C:\Windows\System32\net.exe
2014/5/28 16:17	系统内核加固	阻止services.exe	规则ID：131271488 防护类型：修改进程：C:\WINDOWS\system32\services.exe 注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\HWiNFO32
2014/5/28 16:17	系统内核加固	阻止explorer.exe	规则ID：131270960 防护类型：打开进程：C:\WINDOWS\Explorer.EXE 文件路径：C:\Windows\System32\cmd.exe
2014/5/28 16:16	木马防御	阻止熊猫烧香.exe	规则ID：33557248 进程：C:\USERS\123\DESKTOP\熊猫烧香.EXE 相关文件：
2014/5/28 16:16	系统内核加固	阻止熊猫烧香.exe	规则ID：131270912 防护类型：打开进程：C:\Users\123\Desktop\熊猫烧香.exe 文件路径：C:\Windows\System32\net.exe
2014/5/28 16:16	系统内核加固	阻止熊猫烧香.exe	规则ID：131268752 防护类型：修改进程：C:\Users\123\Desktop\熊猫烧香.exe 注册表路径：HKEY_CLASSES_ROOT\.cmd
2014/5/28 16:16	系统内核加固	阻止熊猫烧香.exe	规则ID：131268848 防护类型：修改进程：C:\Users\123\Desktop\熊猫烧香.exe 注册表路径：HKEY_CLASSES_ROOT\.bat
2014/5/28 16:16	文件监控	发现威胁熊猫烧香.exe	文件路径：C:\Users\123\Desktop\熊猫烧香.exe 相关进程：C:\WINDOWS\Explorer.EXE

显示全部楼层 · 发表于 2014-5-28 16:52:11

瓜g 发表于 2014-5-28 16:35
瑞星已入库主防拦部分

现在还有用瑞星的？我去

显示全部楼层 · 发表于 2014-5-28 16:54:47

JokerJ 发表于 2014-5-28 16:52
现在还有用瑞星的？我去

这有啥稀奇的
瑞星本来现在也不算太差

显示全部楼层 · 发表于 2014-5-28 16:55:20

JokerJ 发表于 2014-5-28 16:52
现在还有用瑞星的？我去

有用瑞星的。。。怎么了？？？

显示全部楼层 · 发表于 2014-5-28 16:56:41

瓜g 发表于 2014-5-28 16:55
有用瑞星的。。。怎么了？？？

很少很少很少而已

[病毒样本] 深夜来一个，熊猫烧香型

本帖子中包含更多资源