刚刚弄到的东西

显示全部楼层 · 发表于 2009-10-24 23:22:16

刚刚弄到的东西，貌似报毒的不多，但应该不是个好东西。

显示全部楼层 · 发表于 2009-10-24 23:25:27

显示全部楼层 · 发表于 2009-10-24 23:55:26

过ESET

显示全部楼层 · 发表于 2009-10-25 00:03:15

to kl,ll,eset,mcafee

25480824 ttry.exe 449.5 KB UNDER ANALYSIS
25480825 tsay.exe 449.5 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2009-10-25 00:17:30

ttry.exe 不是PE文件

显示全部楼层 · 发表于 2009-10-25 01:06:31

看来不是病毒.

写了一个小东西.
http://kj.security.net.my/?p=281

显示全部楼层 · 发表于 2009-10-25 01:14:15

过小A

显示全部楼层 · 发表于 2009-10-25 01:57:49

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2009-10-25 11:34:49

Hello,

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2009-10-25 11:37:36

2009-10-25 11:37:39 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\conime.exe

[病毒样本] 刚刚弄到的东西