新木马过所有主流杀软

显示全部楼层 · 发表于 2008-6-27 23:07:46

今天刚中的，红伞和卡巴2009都没反应，virustotal的报告是
http://www.virustotal.com/zh-cn/ ... 900298bce4f39af29d6
只有9.1%的杀软报毒

在C:\WINDOWS\system下建立svchost.exe的木马文件，高手帮着分析一下行为吧，还有怎么彻底杀毒，谢了！

[ 本帖最后由 vikinghaha 于 2008-6-27 23:08 编辑 ]

显示全部楼层 · 发表于 2008-6-27 23:08:21

Kaspersky miss
TO KL

显示全部楼层 · 发表于 2008-6-27 23:13:09

The file 'svchost.exe' has been determined to be 'UNDER ANALYSIS

显示全部楼层 · 发表于 2008-6-27 23:14:13

显示全部楼层 · 发表于 2008-6-27 23:14:45

RX20.50.42未杀。

显示全部楼层 · 发表于 2008-6-27 23:18:25

运行之后自动打开C 盘?

显示全部楼层 · 发表于 2008-6-27 23:19:06

显示全部楼层 · 发表于 2008-6-27 23:20:58

好像是只改了注册表里面的几项，其他没什么动作

显示全部楼层 · 发表于 2008-6-27 23:21:11

微点解压直接拦截

显示全部楼层 · 发表于 2008-6-27 23:22:07

看来真有必要装个hips或者防火墙啊

[病毒样本] 新木马过所有主流杀软

本帖子中包含更多资源

本帖子中包含更多资源

2/0

本帖子中包含更多资源

本帖子中包含更多资源