过微点。。。。恶心的伪装文件夹病毒，行为不知

显示全部楼层 · 发表于 2009-12-22 22:39:25

nod32也是miss~~~

显示全部楼层 · 发表于 2009-12-22 22:44:01

2009-12-22 22:25:45 创建文件    操作:阻止
进程路径:E:\新建文件夹[1]\新建文件夹.exe
文件路径:C:\WINDOWS\system32\CC27EC\
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system32\C*\*

2009-12-22 22:25:45 运行应用程序    操作:阻止
进程路径:E:\新建文件夹[1]\新建文件夹.exe
文件路径:C:\WINDOWS\explorer.exe
命令行:E:\新建文件夹[1]\新建文件夹
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2009-12-22 22:25:45 创建文件    操作:阻止
进程路径:E:\新建文件夹[1]\新建文件夹.exe
文件路径:C:\WINDOWS\system32\CC27EC\4109D8.EXE
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system32\C*\*

显示全部楼层 · 发表于 2009-12-22 23:18:31

Scan type:  Auto-Protect Scan
Event:  Risk Found!
Security risk detected:  Packed.Generic.244
File:  C:\Users\ekincheng\Desktop\新建文件夹.exe
Location:  C:\Users\ekincheng\Desktop
Computer:  EKINCHENG-PC
User:  ekincheng
Action taken:  Pending Side Effects Analysis : Access denied
Date found: 2009年12月22日  23:17:36

显示全部楼层 · 发表于 2009-12-23 01:05:53

毒霸miss

显示全部楼层 · 发表于 2009-12-23 09:00:05

sophos kill
Mal/EncPk-GF
Mal/Behav-004

显示全部楼层 · 发表于 2009-12-23 09:07:41

过金山

显示全部楼层 · 发表于 2009-12-23 09:26:57

to eset

显示全部楼层 · 发表于 2009-12-23 09:41:55

nis 2010 的sonar真不错

显示全部楼层 · 发表于 2009-12-23 14:22:25

难道是传说中的U盘精灵？

[病毒样本] 过微点。。。。恶心的伪装文件夹病毒，行为不知