[可疑文件] 1x

显示全部楼层 · 发表于 2009-7-22 16:11:39

网上下的一个身份证生成器。咖啡规则下有可疑动作。咖啡不报毒。

显示全部楼层 · 发表于 2009-7-22 16:12:55

D:\dududu\toolme.rar/toolme.exe 已检测: Worm.Win32.AutoRun!IK

显示全部楼层 · 发表于 2009-7-22 16:22:26

开始扫描 'C:\Documents and Settings\Administrator\桌面\toolme.rar'
C:\Documents and Settings\Administrator\桌面\toolme.rar
  [0] 压缩文档类型: RAR
--> toolme.exe
   [1] 压缩文档类型: RSRC
   [检测]       Is the TR/Dropper.Gen Trojan

开始杀毒:
C:\Documents and Settings\Administrator\桌面\toolme.rar
[警告]       此文件已被忽略！

显示全部楼层 · 发表于 2009-7-22 16:26:38

kav2010被过

显示全部楼层 · 发表于 2009-7-22 16:37:26

ris2010

显示全部楼层 · 发表于 2009-7-22 16:47:35

to 卡巴

显示全部楼层 · 发表于 2009-7-22 17:33:55

显示全部楼层 · 发表于 2009-7-22 17:38:17

没有问题

显示全部楼层 · 发表于 2009-7-22 17:48:03

你竟然说没有问题！

重新观察了一下，关机时写入映像劫持，sb。exe写入到windows目录下

显示全部楼层 · 发表于 2009-7-22 17:50:11

原帖由 z2665 于 2009-7-22 17:48 发表
你竟然说没有问题！
重新观察了一下，关机时写入映像劫持，sb。exe写入到windows目录下

因为他只是用他的卡巴简单的扫了一下，没用HIPS或者杀软主防分析动作，囧

[可疑文件] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼 cggnt 的帖子