无耻木马，害我重装电脑（顽固型木马）７层壳

显示全部楼层 · 发表于 2008-4-13 13:59:17

2008-04-13 13:53:52 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\Documents and Settings\YCNET\桌面\1.bat"

2008-04-13 13:53:37 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\YCNET\LOCALS~1\Temp\gosE.bat"

2008-04-13 13:53:10 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\1.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE

2008-04-13 13:53:04 文件保护(创建文件)    操作:允许
进程路径:C:\Documents and Settings\YCNET\桌面\1.exe
文件路径:C:\WINDOWS\system32\wineak32.dll

显示全部楼层 · 发表于 2008-4-13 14:17:48

AVG杀了

显示全部楼层 · 发表于 2008-4-13 14:21:15

驱逐舰不报

显示全部楼层 · 发表于 2008-4-13 14:25:44

看来还是hips厉害啊
谢谢楼主

显示全部楼层 · 发表于 2008-4-13 15:23:20

晕，随便一个有主防的就可以干掉啊

显示全部楼层 · 发表于 2008-4-13 15:54:04

我在我的BLOG 中,写过了,关于小红伞的临控问题.

显示全部楼层 · 发表于 2008-4-13 16:54:12

我估计得没错，伞扫描不报，不过运行后杀了生成物

显示全部楼层 · 发表于 2008-4-13 17:39:57

微点发现未知间谍

显示全部楼层 · 发表于 2008-4-13 18:20:02

toavg

显示全部楼层 · 发表于 2008-4-13 19:12:06

貌似真的很强

[病毒样本] 无耻木马，害我重装电脑（顽固型木马）７层壳

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源