1.exe

显示全部楼层 · 发表于 2008-10-18 15:13:35

这个算是智能病毒了，还有bat生成

显示全部楼层 · 发表于 2008-10-18 21:21:26

McAfee New Malware.aj

显示全部楼层 · 发表于 2008-10-18 23:16:39

没过SEP11

显示全部楼层 · 发表于 2008-10-18 23:29:18

灭

显示全部楼层 · 发表于 2008-10-18 23:31:42

显示全部楼层 · 发表于 2008-10-18 23:55:29

显示全部楼层 · 发表于 2008-10-19 00:03:49

1.打开IE 并发送WM_Null

2008-10-19 02:24:07 c:\documents and settings\administrator\桌面\1\1.exe 创建新进程 c:\program files\internet explorer\iexplore.exe 允许

2008-10-19 02:25:07 c:\documents and settings\administrator\桌面\1\1.exe 向其他进程发送消息 c:\program files\internet explorer\iexplore.exe 允许

2.创建进程随即命名的bat

2008-10-19 02:25:57 c:\documents and settings\administrator\桌面\1\1.exe 创建新进程 c:\windows\system32\cmd.exe 允许

3.再度向ie发送WM_Settingchange

2008-10-19 02:26:36 c:\documents and settings\administrator\桌面\1\1.exe 向其他进程发送消息 c:\program files\internet explorer\iexplore.exe 允许

4.ping本地地址看网络是否联通

2008-10-19 02:27:00 c:\windows\system32\cmd.exe 创建新进程 c:\windows\system32\ping.exe 允许

[病毒样本] 1.exe

本帖子中包含更多资源

TO AVG

本帖子中包含更多资源

浏览过的版块