囧~强悍病毒过“大部分”杀软~囧囧

显示全部楼层 · 发表于 2009-9-30 17:01:11

nod C:\Documents and Settings\Administrator\桌面\load.rar > RAR > load.exe - Win32/Kryptik.AKO 特洛伊木马的变种

显示全部楼层 · 发表于 2009-9-30 17:09:25

再次测试，结果如下

2009-09-30 17:02:49 创建文件操作:阻止
进程路径:E:\load\load.exe
文件路径:C:\WINDOWS\system32\msxslt3.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-09-30 17:02:50 创建注册表值操作:阻止
进程路径:E:\load\load.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:MsXSLT
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-9-30 17:10:39

原帖由 hddu 于 2009-9-30 17:09 发表
再次测试，结果如下

2009-09-30 17:02:49 创建文件操作:阻止
进程路径:E:\load\load.exe
文件路径:C:\WINDOWS\system32\msxslt3.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*. ...

囧~EQ没有拦DLL文件？。。。。无语了。。。~难道是规则的问题？~囧囧

显示全部楼层 · 发表于 2009-9-30 17:16:02

微点报未知间谍软件

显示全部楼层 · 发表于 2009-9-30 17:19:00

俺的规则设置向系统目录写入dll文件是询问的

显示全部楼层 · 发表于 2009-9-30 17:40:37

你们看看，我收集的毒多不多啊？！…[:27:]

显示全部楼层 · 发表于 2009-9-30 17:48:41

果然是囧神。

FS、MSE、A2都没报，红伞报。

LS的杀软弹窗还有广告？？

显示全部楼层 · 发表于 2009-9-30 17:56:11

TO KV2010

显示全部楼层 · 发表于 2009-9-30 18:09:17

好厉害，我的微点没反应！！！！！！！！！！！！！

显示全部楼层 · 发表于 2009-9-30 18:12:44

mcafee 8.7 网络高启发报

[病毒样本] 囧~强悍病毒过“大部分”杀软~囧囧

回复 9楼囧神的帖子

回复 13楼囧神的帖子

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 囧~强悍病毒过“大部分”杀软~囧囧

回复 9楼 囧神 的帖子

回复 13楼 囧神 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 9楼囧神的帖子

回复 13楼囧神的帖子