转自救援区

显示全部楼层 · 发表于 2009-6-11 13:56:45

http://125.46.1.229/killer_javqhc.exe 有需要的拿去!!

显示全部楼层 · 发表于 2009-6-11 14:06:47

sample, url to kl

显示全部楼层 · 发表于 2009-6-11 14:07:37

2009-06-11 14:07:13 创建文件操作:阻止
进程路径:D:\Program Files\Green soft\killer_javqhc.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\kernel32.dll
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.dll

2009-06-11 14:07:13 创建文件操作:阻止
进程路径:D:\Program Files\Green soft\killer_javqhc.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\kernel32.dll
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.dll

显示全部楼层 · 发表于 2009-6-11 15:05:26

The file 'killer_javqhc.exe' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of '360safe Removal Tool'.
.......
貌似是360的专杀...

[ 本帖最后由 fatezero 于 2009-6-11 15:22 编辑 ]

显示全部楼层 · 发表于 2009-6-11 15:07:03

这是个什么东东，运行的时候说是机器狗专杀。。。。

创建进程

注册表写入：

创建文件

[ 本帖最后由冰比冰水冰于 2009-6-11 15:11 编辑 ]

显示全部楼层 · 发表于 2009-6-11 16:17:16

楼主

显示全部楼层 · 发表于 2009-6-11 22:29:21

to McAfee

显示全部楼层 · 发表于 2009-6-11 22:44:04

搞错了...锁了吧

[病毒样本] 转自救援区

本帖子中包含更多资源

本帖子中包含更多资源