为什么红伞报壳,卡巴都没报呢?

显示全部楼层 · 发表于 2008-3-30 11:47:43

[Found possible virus] <W32/PWStealer3!Generic (not disinfectable)> C:\test\熟女的私_就是不一_.rar->剪??╬?碞琌ぃ??.cmd->(RAR)->25.exe

显示全部楼层 · 发表于 2008-3-30 13:31:58

很黄，很暴力啊
Heuri.Possible/Packed 启发式扫描还未处理

显示全部楼层 · 发表于 2008-3-30 13:39:59

显示全部楼层 · 发表于 2008-3-30 13:43:40

原帖由 挪威的冬天 于 2008-3-30 12:08 发表
很疑惑为什么你给的这类东西基本都报壳而且好像跑了都没动作?

因为你用沙盘跑？

显示全部楼层 · 发表于 2008-3-30 13:58:49

2008-03-30 13:57:00 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\Documents and Settings\YCNET\Local Settings\Temp\RarSFX0\dfsrtjygjhguyy25.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\DOCUME~1\YCNET\LOCALS~1\Temp\RarSFX0\dfsrtjygjhguyy25.jpg
2008-03-30 13:56:43 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\Documents and Settings\YCNET\Local Settings\Temp\RarSFX0\dfsrtjygjhguyy25.exe
文件路径:C:\Documents and Settings\YCNET\Local Settings\Temp\RarSFX0\25.exe
2008-03-30 13:56:36 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\Documents and Settings\YCNET\桌面\熟女的私处就是不一样.exe
文件路径:C:\Documents and Settings\YCNET\Local Settings\Temp\RarSFX0\dfsrtjygjhguyy25.exe
2008-03-30 13:56:22 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\YCNET\桌面\熟女的私处就是不一样.exe

显示全部楼层 · 发表于 2008-3-30 14:43:09

也考虑过这个原因试过虚拟机

不过也一样没动静...

显示全部楼层 · 发表于 2008-3-30 15:12:06

虚拟机环境也可以被探测的
我说过很多遍了，要运行就要实机

显示全部楼层 · 发表于 2008-3-30 15:14:01

沙盘下跑是有动作的。

显示全部楼层 · 发表于 2008-3-30 15:19:06

解压也叫动作？

显示全部楼层 · 发表于 2008-3-30 15:22:28

运行就去装影子吧。。。。上次竟然发现鸽子能穿透影子。。。。。。什么世界啊。。。。。

[病毒样本] 为什么红伞报壳,卡巴都没报呢?

本帖子中包含更多资源

回复 14楼 solcroft 的帖子

回复 16楼挪威的冬天的帖子

本帖子中包含更多资源

回复 18楼 tanlimo 的帖子

[病毒样本] 为什么红伞报壳,卡巴都没报呢?

本帖子中包含更多资源

回复 14楼 solcroft 的帖子

回复 16楼 挪威的冬天 的帖子

本帖子中包含更多资源

回复 18楼 tanlimo 的帖子

回复 16楼挪威的冬天的帖子