syfwxmh 来又一强毒过卡巴4D防御

显示全部楼层 · 发表于 2009-4-11 21:16:46

手动的可以看看啥动作啊

显示全部楼层 · 发表于 2009-4-11 21:24:03

我红伞报的跟四楼不太一样

Beginning disinfection:
D:\EQ病毒安全\vvv.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Poison.CPD back-door program

EQ沙盘显示无行为（修改注册表、文件以及进程操作）
SBIE沙盘执行后.

EQ显示有动作，注入到explorer，试图创建C:\WINDOWS\svchosv.com...被EQ干掉了

[ 本帖最后由 aarwwefdds 于 2009-4-11 21:28 编辑 ]

显示全部楼层 · 发表于 2009-4-11 21:30:13

10楼看好你哦，全报了呵呵

显示全部楼层 · 发表于 2009-4-11 21:40:55

危险进程(PID:368): C:\Documents and Settings\Administrator\桌面\vvv\vvv.exe
注入危险线程 (TID:2028 ) 到 C:\WINDOWS\Explorer.EXE(PID: 1456)

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 低
级别评分: 29.8008880
状态: 危险线程已被结束，进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

在线扫描发现它是一个“后门程序”，推荐删除。

危险进程(PID:1348): C:\WINDOWS:svchosv.com

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 61.c408880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“后门程序”，推荐删除。

[ 本帖最后由 shellingford 于 2009-4-11 21:42 编辑 ]

显示全部楼层 · 发表于 2009-4-11 21:41:09

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: BackDoor-DKI.gen.e (特洛伊木马程序), BackDoor-DKI.gen.e (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\vvv\vvv.exe

显示全部楼层 · 发表于 2009-4-11 21:49:17

修改explorer.exe内存,控制explorer.exe修改ie内存.

显示全部楼层 · 发表于 2009-4-11 21:52:31

卡巴交互模式可以拦截，自动模式MISS

显示全部楼层 · 发表于 2009-4-11 21:53:28

原帖由 syfwxmh 于 2009-4-11 21:52 发表
卡巴交互模式可以拦截，自动模式MISS

还不错，是KIS的自动模式吗？？

能过就8错拉

显示全部楼层 · 发表于 2009-4-11 21:54:45

一卡饭朋友测试。。我截的他屏幕的图。顺便发个文本过去跟他聊天。哈哈

显示全部楼层 · 发表于 2009-4-11 21:54:59

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御

本帖子中包含更多资源

11

[病毒样本] syfwxmh 来 又一强毒过卡巴4D防御

本帖子中包含更多资源

11

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御