很新的1隻變種木馬.....

显示全部楼层 · 发表于 2007-12-25 01:32:29

我的EAV查压缩包没报，解压时给E盾挡了，解压了没用

显示全部楼层 · 发表于 2008-1-3 16:17:49

symentec查不出

显示全部楼层 · 发表于 2008-1-3 16:32:19

运行后生成一个文件
D:\ 的目录2007-12-23 15:51 （注意他病毒的时间是假的，今天1月2日下午四点建立的） 98,816 NTDEKECT.EXE

然后过一会360被自动关闭。等了一阵病毒进程关了，用冰刃查不到了。那个病毒文件夹也可以删了——刚打开病毒的时候不可以删。
打开360，等一下有提示：
名称：{FEF265AC-5A25-4A5C-8736-CBB14AEC3BE7}
路径：C:\WINDOWS\Debug\7CC34ACCB273.dll
出品公司：
行为描述：新增系统可执行
挂钩
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

360和symentec都查不到病毒。

显示全部楼层 · 发表于 2008-1-3 20:27:20

不能过红伞，

[病毒样本] 很新的1隻變種木馬.....

浏览过的版块