4522.exe

显示全部楼层 · 发表于 2014-5-30 17:06:46

4522.exe

显示全部楼层 · 发表于 2014-5-30 17:10:12

读COOKIE
桌面创建快捷方式url
联网。
其它未知。
2014-05-30 17:08:42 创建文件阻止
进程: c:\documents and settings\administrator\桌面\4522.exe
目标: C:\Documents and Settings\Administrator\桌面\两性私房话.url
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-05-30 17:08:42 创建文件阻止
进程: c:\documents and settings\administrator\桌面\4522.exe
目标: C:\Documents and Settings\Administrator\桌面\邪恶漫画.url
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-05-30 17:08:42 创建文件阻止
进程: c:\documents and settings\administrator\桌面\4522.exe
目标: C:\Documents and Settings\Administrator\桌面\免费男人影院.url
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-05-30 17:08:42 创建文件阻止
进程: c:\documents and settings\administrator\桌面\4522.exe
目标: C:\Documents and Settings\Administrator\桌面\Internet Exp1orer.url
规则: [文件组]只读磁盘 -> [文件]c:\*

显示全部楼层 · 发表于 2014-5-30 17:16:34

本帖最后由 zxcqwe 于 2014-5-30 18:57 编辑

流氓软件，avast加强模式阻止，deepscreen放过，监控放过，已上报
18：57已入库win32:malware-gen

显示全部楼层 · 发表于 2014-5-30 18:09:40

本帖最后由 cn86li 于 2014-5-30 22:23 编辑

To GD

[Ticket ID:201405301000154]

The file is infected and was signed as Trojan.Agent.Delf.RUI.

File 4522_exe declared INFECTED

显示全部楼层 · 发表于 2014-5-30 18:20:35

BD IDS拦截

显示全部楼层 · 发表于 2014-5-30 18:22:44

流氓软件
已经采集

显示全部楼层 · 发表于 2014-5-30 18:30:59

显示全部楼层 · 发表于 2014-5-30 18:47:03

显示全部楼层 · 发表于 2014-5-30 19:10:25

Dr.Web

4522.exe - infected with Trojan.SMSSend.4698

显示全部楼层 · 发表于 2014-5-30 19:13:46

[病毒样本] 4522.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块