这毒太牛了 过了37款主流

moonsilver

运行文件路径:C:\WINDOWS\system32\ntvdm.exe
命令行:-f -i2 -o

没了……

dl123100

都有数字签名 瑞星也报 比较无语

尤金卡巴斯基

Hello,


ux32w.dll, boot.exe, cc.exe, cc.txt, sc.exe

No malicious code were found in these files.


Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.

Aurorwlh

原帖由 尤金卡巴斯基 于 2009-8-12 23:20 发表
Hello,


ux32w.dll, boot.exe, cc.exe, cc.txt, sc.exe

No malicious code were found in these files.


Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.

那就是没毒咯？

尤金卡巴斯基

原帖由 Aurorwlh 于 2009-8-12 23:26 发表

那就是没毒咯？

YES

忧郁的迷糊酱

.

.

原来是CLEAN档

左手

2009-08-12 23:53:13    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scs89.tmp
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-08-12 23:53:13    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scs8A.tmp
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-08-12 23:53:13    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\X
触发规则:所有程序规则->FD:05…系统目录防护规则->%SystemDrive%\*


2009-08-12 23:53:20    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scs8B.tmp
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-08-12 23:53:20    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scs8C.tmp
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-08-12 23:53:20    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\X
触发规则:所有程序规则->FD:05…系统目录防护规则->%SystemDrive%\*


2009-08-12 23:53:25    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scs8D.tmp
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-08-12 23:53:25    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scs8E.tmp
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-08-12 23:53:25    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\X
触发规则:所有程序规则->FD:05…系统目录防护规则->%SystemDrive%\*

[ 本帖最后由 左手 于 2009-8-13 13:10 编辑 ]

yurant

小红伞和微软杀毒都过了

jk58639844

现在提起瑞星就烦

白羊座

白分析，这个和禁运有啥区别……