mebroot？

显示全部楼层 · 发表于 2008-4-2 16:22:54

有HIPS的看看有没有磁盘底层操作

显示全部楼层 · 发表于 2008-4-2 16:55:54

原帖由 solcroft 于 2008-4-2 16:22 发表
有HIPS的看看有没有磁盘底层操作

只見到釋放了個38.tmp出來，沒發現其他的

-------------------------------------------------------------------------------------------

剛說完，它就跑出來了

[ 本帖最后由 llgiggs 于 2008-4-2 16:56 编辑 ]

显示全部楼层 · 发表于 2008-4-2 16:56:57

沙盘党就不必回复了，谢谢

显示全部楼层 · 发表于 2008-4-2 17:08:43

C:\Documents and Settings\Don johnson\桌面\se_exe.zip » ZIP » se_exe.txt - probably a variant of Win32/PSW.Sinowal.Gen trojan

显示全部楼层 · 发表于 2008-4-2 17:09:27

金山 MISS

显示全部楼层 · 发表于 2008-4-2 17:27:24

显示全部楼层 · 发表于 2008-4-2 17:30:17

【沙发改了文件后缀的？】

显示全部楼层 · 发表于 2008-4-2 17:47:39

红伞MISS
3806529 se_exe.txt 325.17 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2008-4-2 17:48:58

Trojan.Mebroot
病毒 ID: 41010
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[se_exe.txt] 位于[d:\users\administrator\desktop\se_exe.zip] - 已删除

显示全部楼层 · 发表于 2008-4-2 19:21:55

The file 'se_exe.txt' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

[病毒样本] mebroot？

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 llgiggs 的帖子

非hips扫扫

本帖子中包含更多资源