kv主动防御截获未知vbs病毒之二

显示全部楼层 · 发表于 2009-11-26 19:11:53

在线引擎只有IK引擎报

100%病毒

[ 本帖最后由 adad2008 于 2009-11-26 21:09 编辑 ]

显示全部楼层 · 发表于 2009-11-26 19:31:44

显示全部楼层 · 发表于 2009-11-26 19:49:50

无效的vbs

显示全部楼层 · 发表于 2009-11-26 21:11:12

被加密vbs

[ 本帖最后由 adad2008 于 2009-11-26 21:38 编辑 ]

显示全部楼层 · 发表于 2009-11-26 21:18:29

2009-11-26 21:17:26 运行应用程序操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"E:\lycgr\lycgr.vbs"
触发规则:所有程序规则->系统程序设置->%windir%\system32\wscript.exe

显示全部楼层 · 发表于 2009-11-27 22:47:08

McAfee miss

显示全部楼层 · 发表于 2009-11-27 23:17:55

过ESET

显示全部楼层 · 发表于 2009-11-28 11:47:28

ESS 4 MISS

显示全部楼层 · 发表于 2009-12-5 00:19:10

12.5 EAV miss

显示全部楼层 · 发表于 2009-12-5 01:11:13

rav2010 Avira all miss

[病毒样本] kv主动防御截获未知vbs病毒之二

本帖子中包含更多资源

本帖子中包含更多资源