貌似是自动退出沙盘的那种

显示全部楼层 · 发表于 2008-11-2 14:43:01

大蜘蛛检测感染，但是无法在沙盘中运行，具体现象就是点击在沙盘中运行，但是显示却是没有运行

病毒生成物，这个就是setup在注册表中加入的IE加载项

[ 本帖最后由 springchina 于 2008-11-2 11:16 编辑 ]

显示全部楼层 · 发表于 2008-11-2 14:44:27

kaspersky kill

显示全部楼层 · 发表于 2008-11-2 14:45:22

金山费尔能杀

显示全部楼层 · 发表于 2008-11-2 14:52:23

怪了，正常点击也是没有反映，难道是个死货。重启系统看一下

显示全部楼层 · 发表于 2008-11-2 14:52:30

很多毒在沙盘运行不了没有行为
实机运行才会有

显示全部楼层 · 发表于 2008-11-2 14:59:55

在实机环境下运行也是没有一点反映，微点甚至连动作都没有报，刚才看了一下系统的随机启动和服务，也是没有什么可疑的地方。这个东西应该就是一个死货。可疑

[ 本帖最后由 springchina 于 2008-11-2 08:13 编辑 ]

显示全部楼层 · 发表于 2008-11-2 15:07:03

[:26:]

显示全部楼层 · 发表于 2008-11-2 15:20:35

原帖由 springchina 于 2008-11-2 16:29 发表
在实机环境下运行也是没有一点反映，微点甚至连动作都没有报，刚才看了一下系统的随机启动和服务，也是没有什么可疑的地方。这个东西应该就是一个死货。可疑

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{635A7AFA-FB22-4A4E-8AB8-C85CFAB14626}

显示全部楼层 · 发表于 2008-11-2 15:31:26

2008-11-02 14:51:35
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{635A7AFA-FB22-4A4E-8AB8-C85CFAB14626}\ ID
SNAV
D:\MY DOCUMENTS\SETUP.EXE
这个动作不算大（刚看了一下日志），所以微点没有任何动静

显示全部楼层 · 发表于 2008-11-2 15:34:00

呵呵，原来大不大的标准是看微点报不报

[病毒样本] 貌似是自动退出沙盘的那种

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块