过卡巴,RX,JS,等主流杀软

显示全部楼层 · 发表于 2009-7-23 19:12:45

过微点扫描,主防拦截..

已上报微点

谁上报一下其他厂家

显示全部楼层 · 发表于 2009-7-23 19:14:21

过不了红伞不用报了嘿嘿

显示全部楼层 · 发表于 2009-7-23 19:17:18

过不了KIS2010

显示全部楼层 · 发表于 2009-7-23 19:19:56

DR.WEB

11.exe;C:\Documents and Settings\all\桌面\11;BackDoor.Huai.5852;;

显示全部楼层 · 发表于 2009-7-23 19:29:42

上兴....

显示全部楼层 · 发表于 2009-7-23 19:31:05

E:\dududu\11.part1.rar/11.exe 已检测: Trojan-PWS.Win32.QQPass!IK

显示全部楼层 · 发表于 2009-7-23 19:41:40

2009-7-23 19:40:46 创建新进程允许
进程: c:\documents and settings\administrator\my documents\11\11.exe
目标: c:\documents and settings\administrator\my documents\11\11.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\11\11.exe"
规则: [应用程序]*

2009-7-23 19:40:49 创建文件阻止
进程: c:\documents and settings\administrator\my documents\11\11.exe
目标: C:\WINDOWS\system32\SetupWay.txt
规则: [文件]*

2009-7-23 19:40:51 创建新进程允许
进程: c:\documents and settings\administrator\my documents\11\11.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\program files\internet explorer\IEXPLORE.EXE"
规则: [应用程序]*

2009-7-23 19:40:52 修改其他进程的内存阻止
进程: c:\documents and settings\administrator\my documents\11\11.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2009-7-23 19:40:54 修改其他进程的内存阻止
进程: c:\documents and settings\administrator\my documents\11\11.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2009-7-23 19:40:54 修改其他进程的内存阻止
进程: c:\documents and settings\administrator\my documents\11\11.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

2009-7-23 19:40:55 结束其他进程阻止
进程: c:\documents and settings\administrator\my documents\11\11.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2009-7-23 19:44:28

mcafee miss,to

显示全部楼层 · 发表于 2009-7-23 20:14:12

TO RS

显示全部楼层 · 发表于 2009-7-23 20:17:36

这个样本怎么感觉像是上兴木马病毒啊~~

[ 本帖最后由 schumi小粉于 2009-7-23 20:19 编辑 ]

[病毒样本] 过卡巴,RX,JS,等主流杀软

本帖子中包含更多资源

本帖子中包含更多资源