mm.exe最新样本

显示全部楼层 · 发表于 2009-5-10 23:29:51

沒收到你的MM

显示全部楼层 · 发表于 2009-5-10 23:34:14

微点又K掉！

显示全部楼层 · 发表于 2009-5-11 01:20:13

2009-05-11 01:19:37 运行应用程序    操作:阻止并结束进程
进程路径:E:\virus\33.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im wuauclt.exe /f
触发规则:应用程序规则->A04-禁止的程序操作->*.*->*\cmd.exe

2009-05-11 01:19:39 创建文件    操作:阻止
进程路径:E:\virus\99.exe
文件路径:C:\WINDOWS\system32\WanPacket.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll

2009-05-11 01:19:39 创建文件    操作:阻止
进程路径:E:\virus\99.exe
文件路径:C:\WINDOWS\system32\Packet.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll

2009-05-11 01:19:39 创建文件    操作:阻止
进程路径:E:\virus\99.exe
文件路径:C:\WINDOWS\system32\wpcap.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll

2009-05-11 01:19:39 创建文件    操作:阻止并结束进程
进程路径:E:\virus\99.exe
文件路径:C:\WINDOWS\system32\drivers\npf.sys
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.sys

2009-05-11 01:19:39 修改文件    操作:阻止并结束进程
进程路径:E:\virus\99.exe
文件路径:C:\WINDOWS\system32\npptools.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll

显示全部楼层 · 发表于 2009-5-11 17:12:27

顶了，等分

显示全部楼层 · 发表于 2009-5-11 17:13:02

那个病毒不太厉害呀

显示全部楼层 · 发表于 2009-5-11 18:45:47

汗，我还以为是那个感染类型的，加MM区段的那个MM.EXE

[病毒样本] mm.exe最新样本

本帖子中包含更多资源