sss.exe

显示全部楼层 · 发表于 2009-8-5 12:05:55

to kv

显示全部楼层 · 发表于 2009-8-5 12:19:21

没有行为。。。
上报微点

显示全部楼层 · 发表于 2009-8-5 12:55:54

IKARUS:

date/time: 2009-8-5 12:54:51
filename: sss[1].rar
original path: c:\Documents and Settings\=======\Local Settings\Temporary Internet Files\Content.IE5\YD6PWLQD\
filesize: 458.26 KB
virusname: Trojan.Win32.BHO.BL
suggestion: deleted
signatureId: 31524198

[ 本帖最后由 Nicklong2007 于 2009-8-5 12:56 编辑 ]

显示全部楼层 · 发表于 2009-8-5 18:59:05

a2 Kill

显示全部楼层 · 发表于 2009-8-5 19:13:10

2009-08-05 19:12:43 创建文件    操作:允许
进程路径:E:\virus\sss.exe
文件路径:E:\Local Settings\Temp\avlwipzb\b.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-08-05 19:12:46 创建文件    操作:允许
进程路径:E:\virus\sss.exe
文件路径:E:\Local Settings\Temp\avlwipzb\p.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-08-05 19:12:46 修改文件    操作:阻止并结束进程
进程路径:E:\virus\sss.exe
文件路径:C:\WINDOWS\system32\
触发规则:所有程序规则->FD:05…系统目录防护规则->%WinDir%\system32\*

[ 本帖最后由左手于 2009-8-5 19:16 编辑 ]

显示全部楼层 · 发表于 2009-8-5 19:32:21

费尔KILL
生成物清空

[ 本帖最后由 lingbo110120 于 2009-8-5 19:43 编辑 ]

显示全部楼层 · 发表于 2009-8-5 23:06:02

[病毒样本] sss.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块