IE.exe

显示全部楼层 · 发表于 2009-11-29 15:00:57

MPAV MISS，SB运行报错
ps:这个样本我没有上报，下面的谁上报一下……

显示全部楼层 · 发表于 2009-11-29 15:01:13

2009-11-29 15:00:14 加载库文件操作:允许
进程路径:E:\IE\IE.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->联网操作->%windir%\system32\dnsapi.dll

2009-11-29 15:00:15 修改文件操作:阻止并结束进程
进程路径:E:\IE\IE.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\AUTOEXEC.BAT

显示全部楼层 · 发表于 2009-11-29 15:39:18

月神
Artemis!5AAE3851CF4D

显示全部楼层 · 发表于 2009-11-29 15:46:05

微点

显示全部楼层 · 发表于 2009-11-29 16:48:06

To KL

显示全部楼层 · 发表于 2009-11-29 16:56:18

TO RX

显示全部楼层 · 发表于 2009-11-29 17:14:23

IE.exe - Email-Worm.Win32.Iksmas.gds

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-11-29 18:01:59

过avast

显示全部楼层 · 发表于 2009-11-29 22:41:32

McAfee 报了1个。。

[病毒样本] IE.exe

本帖子中包含更多资源

本帖子中包含更多资源