3个加壳的后门

显示全部楼层 · 发表于 2009-11-22 14:11:38

微点杀毒软件全灭

显示全部楼层 · 发表于 2009-11-22 14:22:35

囧，360sd表现不错，3个全部查杀~囧

显示全部楼层 · 发表于 2009-11-22 15:30:11

...第一个运行后退出了~第2个不能运行..第3个TF只报了程序自行删除.....

显示全部楼层 · 发表于 2009-11-22 15:34:01

这个允許,然后就会有10楼那个动作
2009-11-22 14:04:00 应用程序保护(运行应用程序) 操作:阻止
进程路径:X:\WXPE\system32\cmd.exe
文件路径:X:\WXPE\system32\RUNDLL32.EXE
命令行:X:\WXPE\system32\wer.dll,InstallRT iexplore.exe
运行那个釋放的dll

显示全部楼层 · 发表于 2009-11-22 15:35:58

原帖由 lunglungyu 于 2009-11-22 15:34 发表
这个允許,然后就会有10楼那个动作
2009-11-22 14:04:00 应用程序保护(运行应用程序) 操作:阻止
进程路径:X:\WXPE\system32\cmd.exe
文件路径:X:\WXPE\system32\RUNDLL32.EXE
命令行:X:\WXPE\s ...

我就是允许了图片里的那一步...然后TF一直都没有下一个警报！

我在TF的详细日志里的确看到了释放dll文件的动作~~我手工删除了那个dll文件了！

[ 本帖最后由 451102995 于 2009-11-22 15:37 编辑 ]

显示全部楼层 · 发表于 2009-11-22 15:38:23

NIS2010杀了~~~~~~~~~~~

显示全部楼层 · 发表于 2009-11-22 16:03:16

测出有一个威胁, 小红伞

显示全部楼层 · 发表于 2009-11-22 16:09:24

显示全部楼层 · 发表于 2009-11-22 16:39:52

清空

2009/11/22 16:38:53 已清除木马程序 Backdoor.Win32.Agent.wpb G:\Temp\Virus\s.rar/wer.exe
2009/11/22 16:38:53 已清除木马程序 Backdoor.Win32.Outbreak.100.j G:\Temp\Virus\s.rar/s2.exe
2009/11/22 16:38:53 已清除木马程序 Backdoor.Win32.Outbreak.100.j G:\Temp\Virus\s.rar/s1.exe

显示全部楼层 · 发表于 2009-11-22 20:09:28

瑞星2010
Backdoor.Win32.PcClient.urd

[病毒样本] 3个加壳的后门

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 13楼 451102995 的帖子

本帖子中包含更多资源