实用小工具的花招（卡巴是对的没有毒）

显示全部楼层 · 发表于 2009-3-5 20:59:57

5/3/2009 21:00:19 拒絕: KLSystemData/KLStartupRegKeys/WinSock2_Parameters APortsaports.exe 修改 hklm\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9 KLSystemData/KLStartupRegKeys/WinSock2_Parameters
5/3/2009 21:00:16 允許: KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege APortsaports.exe 設定偵錯權限 KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege

==============

5/3/2009 20:59:32 拒絕: KLPrivileges/KLPermissionAppAccess/KLPermissionProcEmbed/KLCodeInject APortsaports.exe 程式碼入侵 c:\documents and settings\kato9096\桌面\aportsaports\aportsaports.exe KLPrivileges/KLPermissionAppAccess/KLPermissionProcEmbed/KLCodeInject

5/3/2009 20:58:15 APortsaports.exe 新增至群組低限制啟發式計算的威脅度極高

[ 本帖最后由 sam.to 于 2009-3-5 21:00 编辑 ]

显示全部楼层 · 发表于 2009-3-5 21:01:28

沒有可疑动作~~~

也沒有放出文件

[ 本帖最后由 sam.to 于 2009-3-5 21:02 编辑 ]

显示全部楼层 · 发表于 2009-3-5 21:01:40

C:\Documents and Settings\GUNDAM\桌面\APortsaports.rar » RAR » APortsaports.exe - probably a variant of Win32/Agent trojan

显示全部楼层 · 发表于 2009-3-5 21:05:16

虽然没有释放东西，可它自己就是坏蛋

显示全部楼层 · 发表于 2009-3-5 21:05:42

McAfee Generic.dx

显示全部楼层 · 发表于 2009-3-5 21:20:08

有多坏

显示全部楼层 · 发表于 2009-3-5 21:32:10

哦，这个大概是我搞错了，应该是正常的程序

显示全部楼层 · 发表于 2009-3-5 22:32:05

那请楼上修改一下标题

[ 本帖最后由 sam.to 于 2009-3-5 22:33 编辑 ]

[病毒样本] 实用小工具的花招（卡巴是对的没有毒）

本帖子中包含更多资源

回复 12楼 sam.to 的帖子

回复 14楼 saga3721 的帖子