大家测试下是不是毒，有点邪恶

显示全部楼层 · 发表于 2009-4-8 00:54:38

2009-4-8 00:54:32 c:\documents and settings\administrator\桌面\小媳妇.exe 创建文件 C:\WINDOWS\system32\__tmp_rar_sfx_access_check_45179468 阻止 [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*
2009-4-8 00:54:52 c:\documents and settings\administrator\桌面\小媳妇.exe 创建新进程 c:\documents and settings\administrator\桌面\小媳妇.exe 阻止 [应用程序]* -> [子应用程序]?:\*.* 命令行: "C:\Documents and Settings\Administrator\桌面\小媳妇.exe" -el -s2 "-dc:\windows\system32" "-p" "-sp"

实机和虚拟机居然不一样，虚拟机直接关机了

显示全部楼层 · 发表于 2009-4-8 07:52:09

BitDefender 上報

显示全部楼层 · 发表于 2009-4-8 09:05:38

25314232 ######.exe 113.39 KB MALWARE

沙盘运行了下,但是TF没有报.

[ 本帖最后由 HC303 于 2009-4-8 09:08 编辑 ]

显示全部楼层 · 发表于 2009-4-8 10:03:58

To KL

显示全部楼层 · 发表于 2009-4-8 22:00:07

McAfee miss

[病毒样本] 大家测试下是不是毒，有点邪恶