某论坛帖子病毒样本杀剩的

显示全部楼层 · 发表于 2009-8-9 13:25:40

2只，某论坛帖子病毒样本杀剩的，过费尔。不知是不是毒。

2009-08-09 13:19:19 创建文件操作:阻止并结束进程
进程路径:E:\2\za.exe
文件路径:C:\WINDOWS\system32\netcard.sys
触发规则:所有程序规则->WINDOWS文件夹设置->%SystemDrive%\*.sys

2009-08-09 13:19:21 修改文件操作:阻止并结束进程
进程路径:E:\2\gz.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:所有程序规则->WINDOWS文件夹设置->%WinDir%\system32\drivers\beep.sys

[ 本帖最后由 hddu 于 2009-8-9 13:30 编辑 ]

显示全部楼层 · 发表于 2009-8-9 13:31:43

都改beep.sys了...
估计是鸽子

我丢给官方邮箱了

[ 本帖最后由托尼托尼·乔巴于 2009-8-9 13:40 编辑 ]

显示全部楼层 · 发表于 2009-8-9 13:38:51

to kv

显示全部楼层 · 发表于 2009-8-9 13:40:47

2009-8-9 13:40:22 已删除: HEUR:Trojan.Win32.Beep_sys.silent C:\Documents and Settings\Owner\桌面\2s.rar/2\gz.exe

显示全部楼层 · 发表于 2009-8-9 13:41:56

这哪门子启发....名字里面竟然有BEEP..
卡巴认准了替换修改BEEP 启发

显示全部楼层 · 发表于 2009-8-9 13:42:04

蜘蛛杀~~

显示全部楼层 · 发表于 2009-8-9 13:42:26

TO AVG

显示全部楼层 · 发表于 2009-8-9 13:54:41

虚拟启发..

显示全部楼层 · 发表于 2009-8-9 14:17:42

submit to avira

显示全部楼层 · 发表于 2009-8-9 14:26:24

卡巴的启发够厉害的

[可疑文件] 某论坛帖子病毒样本杀剩的

本帖子中包含更多资源

回复 4楼 luxiao200888 的帖子

回复 5楼托尼托尼·乔巴的帖子

[可疑文件] 某论坛帖子病毒样本杀剩的

本帖子中包含更多资源

回复 4楼 luxiao200888 的帖子

回复 5楼 托尼托尼·乔巴 的帖子

回复 5楼托尼托尼·乔巴的帖子