X1-Wsgame(3/26更新--28樓)過KABA

显示全部楼层 · 发表于 2009-3-2 22:43:01

过诺顿11.0版本

显示全部楼层 · 发表于 2009-3-2 22:46:11

03.02.2009  22:44:36，模块 C:\WINDOWS\system32\cmd.exe，企图删除文件 C:\Documents and Settings\qq\Desktop\tr-01.exe (文件 )

03.02.2009  22:44:36，模块 C:\WINDOWS\system32\conime.exe，试图分离线程输入 C:\WINDOWS\system32\csrss.exe (粉碎)

03.02.2009  22:44:36，模块 C:\WINDOWS\regedit.exe，企图设置值 {4B00FA80-7C1A-41F1-AF62-C7FF0D3B96A7} 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\ (注册表)

03.02.2009  22:44:36，模块 C:\WINDOWS\system32\conime.exe，企图注入线程输入 C:\WINDOWS\system32\csrss.exe (粉碎)

03.02.2009  22:44:22，模块 C:\WINDOWS\regedit.exe，企图设置值 {4B00FA80-7C1A-41F1-AF62-C7FF0D3B96A7} 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\ (注册表)

03.02.2009  22:44:22，模块 C:\WINDOWS\system32\cmd.exe，企图删除文件 C:\Documents and Settings\qq\Desktop\tr-01.exe (文件 )

03.02.2009  22:44:22，模块 C:\WINDOWS\system32\conime.exe，企图注入线程输入 C:\WINDOWS\system32\csrss.exe (粉碎)

03.02.2009  22:44:22，模块 C:\WINDOWS\system32\conime.exe，试图分离线程输入 C:\WINDOWS\system32\csrss.exe (粉碎)

03.02.2009  22:44:22，模块 C:\WINDOWS\system32\conime.exe，企图注入线程输入 C:\WINDOWS\system32\csrss.exe (粉碎)

03.02.2009  22:44:22，模块 C:\WINDOWS\system32\conime.exe，试图分离线程输入 C:\WINDOWS\system32\csrss.exe (粉碎)rer\Shell Folders\ (注册表)

显示全部楼层 · 发表于 2009-3-2 22:48:12

VirusBuster found nothing

显示全部楼层 · 发表于 2009-3-2 23:00:39

Starting the file scan:

Begin scan in 'C:\Users\lamfamily\Desktop\tr-01.rar'
C:\Users\lamfamily\Desktop\tr-01.rar
[0] Archive type: RAR
--> tr-01.exe
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2009-3-2 23:06:47

C:\Documents and Settings\GUNDAM\桌面\tr-01.rar » RAR » tr-01.exe - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2009-3-3 10:50:56

ESS灭之

显示全部楼层 · 发表于 2009-3-3 17:38:13

红伞 .卡巴全杀

显示全部楼层 · 发表于 2009-3-3 18:45:15

用瑞星马上报了，还进行了分析，不像其它软件要等一段时间才报，有时还不报呢。

显示全部楼层 · 发表于 2009-3-3 21:49:13

McAfee miss

显示全部楼层 · 发表于 2009-3-3 23:41:34

VT-過卡巴+蜘蛛
http://www.virustotal.com/analisis/c8aaae805ef5a53eb676b3295a2010ba
Result: 14/39 (35.90%)
MD5: a6e0cd65f0babfe6738b7b461bbbf743
TO-DW

[ 本帖最后由黑衣~魂于 2009-3-3 23:42 编辑 ]

[病毒样本] X1-Wsgame(3/26更新--28樓)過KABA

本帖子中包含更多资源

本帖子中包含更多资源