g.exe

heishen2010

g.exe

请叫我德玛西亚

avc  kill

3801187

2015-6-8 18:05:13        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\60bf94a5bec00f56738666c5e33feebb209e5938\g.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\60BF94A5BEC00F56738666C5E33FEEBB209E5938\g.exe"
2015-6-8 18:05:13        c:\documents and settings\administrator\桌面\60bf94a5bec00f56738666c5e33feebb209e5938\g.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-8 18:05:13        c:\documents and settings\administrator\桌面\60bf94a5bec00f56738666c5e33feebb209e5938\g.exe        创建文件夹        C:\log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-6-8 18:05:13        c:\documents and settings\administrator\桌面\60bf94a5bec00f56738666c5e33feebb209e5938\g.exe        修改文件        \Device\NamedPipe\wkssvc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-8 18:05:13        c:\documents and settings\administrator\桌面\60bf94a5bec00f56738666c5e33feebb209e5938\g.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2015-6-8 18:05:13        c:\documents and settings\administrator\桌面\60bf94a5bec00f56738666c5e33feebb209e5938\g.exe        读文件夹        D:        阻止        [文件组]隐藏磁盘 -> [文件]d:\*       
2015-6-8 18:05:13        c:\documents and settings\administrator\桌面\60bf94a5bec00f56738666c5e33feebb209e5938\g.exe        读文件夹        D:\My Documents        阻止        [文件组]隐藏磁盘 -> [文件]d:\*       
2015-6-8 18:05:13        c:\documents and settings\administrator\桌面\60bf94a5bec00f56738666c5e33feebb209e5938\g.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: "C:\WINDOWS\system32\cmd.exe" /c ping -n 5 127.0.0.1&&del "C:\Documents and Settings\Administrator\桌面\60BF94A5BEC00F56738666C5E33FEEBB209E5938\g.exe"
已被MD拦截，杀鸡焉用牛刀

欧阳宣

"E:\virus\g.exe"        "Artemis!9CAC35C1F3BD"

EnZhSTReLniKoVa

请叫我德玛西亚 发表于 2015-6-8 18:06
avc  kill

BD就BD  说AVC 有些人 不知道是什么杀软。外加这画面。。。

请叫我德玛西亚

君陌潇 发表于 2015-6-8 18:11
BD就BD  说AVC 有些人 不知道是什么杀软。外加这画面。。。

来样本区的应该都懂....... 个人觉得这个界面很好看 啊

2221000789

BAV   kill

EnZhSTReLniKoVa

请叫我德玛西亚 发表于 2015-6-8 18:12
来样本区的应该都懂....... 个人觉得这个界面很好看 啊

界面是好看，有些人会以为是新杀软

pal家族

08.06.2015 18.23.58;检测到的对象（文件）已删除。;D:\搜狗高速下载\60BF94A5BEC00F56738666C5E33FEEBB209E5938\60BF94A5BEC00F56738666C5E33FEEBB209E5938\g.exe;WinRAR 压缩文件管理器;D:\搜狗高速下载\60BF94A5BEC00F56738666C5E33FEEBB209E5938\60BF94A5BEC00F56738666C5E33FEEBB209E5938\g.exe;06/08/2015 18:23:58;HEUR:Trojan.Win32.Generic

230f4

eset入库    g.exe - Win32/Farfli.BGB trojan