svcnost

显示全部楼层 · 发表于 2009-4-17 08:48:35

前一段时间某个样本的生成物。漏过了NIS08+NAB的防护。

目前NIS08仍然不杀！

显示全部楼层 · 发表于 2009-4-17 08:51:40

双击貌似无效
http://www.virustotal.com/zh-cn/analisis/1a16d5dede2ec9f0f96670a1513255b7

[ 本帖最后由 schumi小粉于 2009-4-17 08:55 编辑 ]

显示全部楼层 · 发表于 2009-4-17 08:52:39

svcnost.exe KNOWN CLEAN
The file 'svcnost.exe' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Microworld Technologies mailscan administrator 4.0.1.0'.

显示全部楼层 · 发表于 2009-4-17 08:59:12

这东西添加了一个非常隐蔽的启动项。没道理不能运行啊。看名字也不是好东西……
难道是NIS08已经把它的恶意代码清除了？没那么强吧！

显示全部楼层 · 发表于 2009-4-17 09:25:11

0字节

[病毒样本] svcnost

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块