账号大盗，随邮件附件发送

显示全部楼层 · 发表于 2014-9-19 19:46:02

minjiaming 发表于 2014-9-19 19:11
我的红伞双击运行了都不报在线扫描红伞也没报
http://virusscan.jotti.org/en/scanresult/f39ee4e4dcc ...

你把APC开了吗？

显示全部楼层 · 发表于 2014-9-19 19:51:36

minjiaming 发表于 2014-9-19 19:11
我的红伞双击运行了都不报在线扫描红伞也没报
http://virusscan.jotti.org/en/scanresult/f39ee4e4dcc ...

而且红伞现在已经入库了- - 下载既报毒
是 TR/Rogue.232796 特洛伊木马

显示全部楼层 · 发表于 2014-9-19 20:09:40

zmzcy 发表于 2014-9-19 19:46
你把APC开了吗？

在哪开启啊,安装时候有个选择说什么黑客程序什么玩笑程序什么的我全部勾选了

显示全部楼层 · 发表于 2014-9-19 20:15:32

文件名： inja.exe
检出率： 18 / 55
分析日期： 2014-09-19 12:14:23 UTC ( 0 分钟前 )
https://www.virustotal.com/zh-cn ... nalysis/1411128863/

显示全部楼层 · 发表于 2014-9-19 21:02:06

STCn1000 发表于 2014-9-19 19:16
64下IDS废了，AVC不知道

谢谢回答

显示全部楼层 · 发表于 2014-9-19 21:26:16

风险进程：C:\Documents and Settings\Administrator\Application Data\Lycube\xoyk.exe
风险动作：修改关键系统进程
用户操作：已阻止
目标进程：C:\WINDOWS\system32\ctfmon.exe

风险进程：C:\Documents and Settings\Administrator\Application Data\Lycube\xoyk.exe
风险动作：修改资源管理器
用户操作：已阻止
目标进程：C:\WINDOWS\explorer.exe

显示全部楼层 · 发表于 2014-9-19 21:32:16

minjiaming 发表于 2014-9-19 20:09
在哪开启啊,安装时候有个选择说什么黑客程序什么玩笑程序什么的我全部勾选了

显示全部楼层 · 发表于 2014-9-19 22:32:26

火绒，avast miss

显示全部楼层 · 发表于 2014-9-19 23:05:53

江民扫描MISS……

显示全部楼层 · 发表于 2014-9-19 23:28:00

大A没反应啊。。

[病毒样本] 账号大盗，随邮件附件发送

本帖子中包含更多资源

浏览过的版块