8月6日OPDA"格盘门"罪魁祸首. 过所有扫描!

显示全部楼层 · 发表于 2009-8-7 12:21:21

只有format？那这样估计是智能hips都能防

显示全部楼层 · 发表于 2009-8-7 12:23:48

安全文件？
可是行为很不安全

显示全部楼层 · 发表于 2009-8-7 12:52:26

TO KL,LL

显示全部楼层 · 发表于 2009-8-7 12:57:35

to IObit

显示全部楼层 · 发表于 2009-8-7 13:05:00

BAT改EXE。。。

显示全部楼层 · 发表于 2009-8-7 13:08:11

显示全部楼层 · 发表于 2009-8-7 13:13:41

在线分析报告：http://anubis.iseclab.org/?actio ... 044559d43d527c5411e

http://anubis.iseclab.org/?actio ... 411e&format=pdf

[ 本帖最后由 wevol 于 2009-8-7 13:23 编辑 ]

显示全部楼层 · 发表于 2009-8-7 13:15:18

2009-08-07 13:14:47 创建文件操作:阻止并结束进程
进程路径:E:\virus\X-plore xx.exe
文件路径:C:\windows\system32\update.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe
===
特烦这类病毒
格了盘有什么意思？
开心啦，也不想想别人的感受!

[ 本帖最后由左手于 2009-8-7 13:39 编辑 ]

显示全部楼层 · 发表于 2009-8-7 13:38:24

原帖由 tanlimo 于 2009-8-7 11:48 发表
000024C0 004024C0    0 c:\windows\system32\winrun32.exe_
00002548 00402548    0 update
0000256C 0040256C    0 C:\windows\system32\update.exe
000025C0 004025C0    0 Run-time  ...

这个用什么分析出来的？

显示全部楼层 · 发表于 2009-8-7 13:39:36

RS MIss

[病毒样本] 8月6日OPDA"格盘门"罪魁祸首. 过所有扫描!

本帖子中包含更多资源

本帖子中包含更多资源