PSW1个，质量不错哦~

显示全部楼层 · 发表于 2009-7-13 23:02:08

2009-07-13 23:05:36 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\muma.exe
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->*\桌面\*

2009-07-13 23:05:37 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\muma.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\key.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll

2009-07-13 23:05:37 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\muma.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\key.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll

2009-07-13 23:05:37 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\muma.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\key.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll

Scanners

	2009-07-13 Found nothing		2009-07-13 Found nothing
	2009-07-13 Found nothing		2009-07-13 Found nothing
	2009-07-12 Found nothing		2009-07-13 Found nothing
	2009-07-13 Generic14.VW		2009-07-13 unknown NewHeur_PE
	2009-07-13 TR/Dropper.Gen		2009-07-13 Found nothing
	2009-07-13 Found nothing		2009-07-12 Found nothing
	2009-07-13 Found nothing		2009-07-10 Found nothing
	2009-07-13 Found nothing		2009-07-13 Mal/Behav-216
	2009-07-13 Found nothing		2009-07-12 Found nothing
	2009-07-12 Found nothing		2009-07-13 Found nothing
	2009-07-13 Found nothing

[ 本帖最后由 schumi小粉于 2009-7-13 23:06 编辑 ]

显示全部楼层 · 发表于 2009-7-13 23:04:03

NOD32 KILL

费尔MISS TO费尔.....

[ 本帖最后由 lingbo110120 于 2009-7-13 23:05 编辑 ]

显示全部楼层 · 发表于 2009-7-13 23:06:28

特殊启发，很牛X~

显示全部楼层 · 发表于 2009-7-13 23:08:04

得了吧 NOD的特殊启发哪有红伞厉害啊....
红伞这不还没启发呢...就查出来了

显示全部楼层 · 发表于 2009-7-13 23:08:17

2009/7/13 23:05:39 检测到威胁病毒 HEUR:Trojan.Win32.Generic G:\Temp\Virus\muma.7z//muma.exe
To KL

显示全部楼层 · 发表于 2009-7-13 23:09:04

卡巴也玩启发~

显示全部楼层 · 发表于 2009-7-13 23:11:12

2009-07-13 23:08:54 创建文件操作:阻止
进程路径:E:\muma\muma.exe
文件路径:C:\windows\war\key.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\W*\*

试图在系统WINDOWS文件夹创建key.dll文件被阻止，自动退出。

[ 本帖最后由 hddu 于 2009-7-13 23:12 编辑 ]

显示全部楼层 · 发表于 2009-7-13 23:12:54

红伞的库是海量，这个nod32不能比拟的~~

显示全部楼层 · 发表于 2009-7-13 23:14:22

过avast 过ikarus 被小红伞干掉

显示全部楼层 · 发表于 2009-7-13 23:26:23

ikarus被过很意外，请问波波有没有上报？请使用ik的朋友，帮忙上报一下吧

[病毒样本] PSW1个，质量不错哦~

本帖子中包含更多资源

回复 2楼 lingbo110120 的帖子

回复 3楼 schumi小粉的帖子

回复 5楼尤金卡巴斯基的帖子

回复 4楼 lingbo110120 的帖子