救援区发现的卡巴无视

显示全部楼层 · 发表于 2009-1-3 20:41:03

虚拟机测试行为疑似木马

显示全部楼层 · 发表于 2009-1-3 20:42:20

上报中,,,,,,,,,,,用微点卡饭哪去了,过来看看

[ 本帖最后由 dreams521 于 2009-1-3 20:44 编辑 ]

显示全部楼层 · 发表于 2009-1-3 20:44:02

红伞killed！

显示全部楼层 · 发表于 2009-1-3 20:44:40

报什么?

显示全部楼层 · 发表于 2009-1-3 20:48:11

ESS不报

显示全部楼层 · 发表于 2009-1-3 20:59:15

Setup.exe_ - Trojan-Downloader.Win32.Agent.bacz

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-1-3 20:59:25

创建临时文件.exe
并创建对应的同名进程
该进程再创建临时文件.exe
循环一次
然后于system32目录下新建dll
新建jusou文件夹，再其中新建dll
循环多次
于system32下新建.exe
调用注册表
新建进程，创建注册表项，安装服务
于system32下创建bat文件
又创建了一系列exe。。
删除了自身一些不必要的exe
写入到注册表ietoolbar，和shell extensions
修改输入法进程内存
等等

显示全部楼层 · 发表于 2009-1-3 21:05:02

windows清理助手可以对应清理

显示全部楼层 · 发表于 2009-1-3 21:06:44

看来我还是太初级了

显示全部楼层 · 发表于 2009-1-3 21:13:40

红伞直接不让下载

[病毒样本] 救援区发现的卡巴无视

本帖子中包含更多资源

[病毒样本] 救援区发现的 卡巴无视

本帖子中包含更多资源

[病毒样本] 救援区发现的卡巴无视