又变种了，ctblocker

显示全部楼层 · 发表于 2015-4-24 15:45:56

火绒killed~

显示全部楼层 · 发表于 2015-4-25 01:38:50

XP 不感冒？

2015-04-25 00:07:28 运行应用程序操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\haezebrouck_bvba\haezebrouck_bvba.scr
文件路径:C:\Program Files\Office 2007 SP3\Office12\WINWORD.EXE
命令行: /n "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\haezebrouck_bvba.rtf"
触发规则:应用程序规则->程序->?:\*

2015-04-25 00:16:43 运行应用程序操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\haezebrouck_bvba\haezebrouck_bvba.scr
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\mub.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

显示全部楼层 · 发表于 2015-4-25 14:55:02

有预防的方法吗？除了备份，还有其他办法预防吗？

显示全部楼层 · 发表于 2015-4-25 15:38:53

hddu 发表于 2015-4-25 14:55
有预防的方法吗？除了备份，还有其他办法预防吗？

预防~~良好的安全意识：不打开陌生的邮件附件，不打开来源不明的文件
趋势科技的邮件信誉评级可以有效拦截带有病毒的邮件

显示全部楼层 · 发表于 2015-4-25 18:31:05

KIS killed,too.

等会儿上虚拟机测试结果。

显示全部楼层 · 发表于 2015-4-26 08:11:32

瑞星 Kill

[病毒样本] 又变种了，ctblocker

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块