微点报的一个未知木马

显示全部楼层 · 发表于 2009-8-8 21:34:36

熊猫也没有报

显示全部楼层 · 发表于 2009-8-8 21:39:03

可以确定为木马了

楼主请告行为分析

PS 红伞被过了

显示全部楼层 · 发表于 2009-8-8 21:59:02

至少是个恶意软件

显示全部楼层 · 发表于 2009-8-8 22:01:02

微点的行为分析不错

显示全部楼层 · 发表于 2009-8-8 22:02:37

原帖由 vebee 于 2009-8-8 21:39 发表
可以确定为木马了

楼主请告行为分析

PS 红伞被过了

应该确定为安全软件

显示全部楼层 · 发表于 2009-8-8 22:05:34

我这里微点未报
费尔过

估计是特定环境下才报。。

显示全部楼层 · 发表于 2009-8-8 22:17:45

ms是反弹天使的卸载程序
里面有一个FindProcDLL.dll和一个多特的bmp文件
属误报
单就这个文件而言不能判断为病毒
微点报应该是前面的行为加后面的一起综合判断为未知木马的

显示全部楼层 · 发表于 2009-8-8 23:22:23

2009-08-08 23:21:35 修改文件操作:阻止并结束进程
进程路径:E:\virus\ZU_.EXE
文件路径:C:\WINDOWS\wininit.ini
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

===
估计是卸载程序吧？
胡乱说的，别当真

显示全部楼层 · 发表于 2009-8-9 09:08:06

我上报给了微点了，三天内就有回复的。。。。。

显示全部楼层 · 发表于 2009-8-9 09:24:39

支持你的看法，应属误报。

[病毒样本] 微点报的一个未知木马