一只过主流杀软的马马

显示全部楼层 · 发表于 2008-2-21 20:23:47

原帖由 wangjay1980 于 2008-2-21 19:59 发表
k

卡8启发挺强

显示全部楼层 · 发表于 2008-2-21 20:24:30

上报AcraBit

显示全部楼层 · 发表于 2008-2-21 20:27:00

rising20.32.32未知！

显示全部楼层 · 发表于 2008-2-21 20:37:34

2008-02-21 20:37:42 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:C:\WINDOWS\QQ飞车全能助手.exe
触发规则:所有程序规则->禁止创建、修改可执行文件->%SystemDrive%\*.exe

2008-02-21 20:37:42 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:C:\WINDOWS\QQ飞车全能助手.exe
触发规则:所有程序规则->禁止创建、修改可执行文件->%SystemDrive%\*.exe

2008-02-21 20:37:42 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:C:\WINDOWS\QQ飞车全能助手.exe
触发规则:所有程序规则->禁止创建、修改可执行文件->%SystemDrive%\*.exe

2008-02-21 20:37:43 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\QQ飞车全能助手
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

显示全部楼层 · 发表于 2008-2-21 20:39:24

显示全部楼层 · 发表于 2008-2-21 20:39:33

原帖由 黑色恋爱 于 2008-2-21 20:02 发表
费尔过了，上报

还有动态防御啊

显示全部楼层 · 发表于 2008-2-21 21:27:07

Hello,

1.exe - Backdoor.Win32.Hupigon.axfq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-2-21 22:01:56

卡7被放倒了。无语。。。

显示全部楼层 · 发表于 2008-2-21 22:03:37

你的样本在那里抓的，也太牛B了

显示全部楼层 · 发表于 2008-2-21 22:24:07

费尔的动态防御果然不错，呵呵！！！

[病毒样本] 一只过主流杀软的马马

2/0

本帖子中包含更多资源

本帖子中包含更多资源

回复 16楼 28654621 的帖子