[病毒样本] 1x

显示全部楼层 · 发表于 2009-8-8 14:51:32

上报卡巴斯基，comodo 给予查杀。

显示全部楼层 · 发表于 2009-8-8 14:56:40

看不懂鹰文，丢死人了。一会还得去教程里查单词。

显示全部楼层 · 发表于 2009-8-8 15:00:22

红伞报TR/Dropper.Gen，将会隔离
to IObit

显示全部楼层 · 发表于 2009-8-8 15:00:43

2009-8-8 14:59:51 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\1\d551fba49186a09b5ea8e127fb224562.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\1\d551fba49186a09b5ea8e127fb224562.exe"
规则: [应用程序]*

2009-8-8 14:59:57 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\1\d551fba49186a09b5ea8e127fb224562.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c net stop wscsvc
规则: [应用程序]*

2009-8-8 14:59:59 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\1\d551fba49186a09b5ea8e127fb224562.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c net stop SharedAccess
规则: [应用程序]*

2009-8-8 15:00:00 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\1\d551fba49186a09b5ea8e127fb224562.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c sc config sharedaccess start=disabled
规则: [应用程序]*

2009-8-8 15:00:02 创建文件阻止
进程: c:\documents and settings\administrator\my documents\1\d551fba49186a09b5ea8e127fb224562.exe
目标: C:\WINDOWS\system32\system.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

显示全部楼层 · 发表于 2009-8-8 15:01:07

金山09 增强版 pass

显示全部楼层 · 发表于 2009-8-8 15:01:54

谢谢3楼
正好我也查到了
没办法，那天下小红伞汉化版速度太慢，就下了个原版。慢慢适应吧！

显示全部楼层 · 发表于 2009-8-8 15:03:34

TO MP

显示全部楼层 · 发表于 2009-8-8 15:19:18

贝壳专杀报

显示全部楼层 · 发表于 2009-8-8 15:34:01

http://www.threatexpert.com/repo ... 09b5ea8e127fb224562

[ 本帖最后由 jason_jiang 于 2009-8-8 16:50 编辑 ]

显示全部楼层 · 发表于 2009-8-8 15:43:10

>> probably infected with MULDROP.Trojan

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼白鱼的帖子

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 白鱼 的帖子

回复 2楼白鱼的帖子