（转）过ESS 4.2自我保护一样本

显示全部楼层 · 发表于 2009-12-29 09:47:31

本帖最后由天下归蜀于 2009-12-29 09:53 编辑

原帖：http://bbs.vc52.cn/thread-132729-1-1.html

ps：虽说单奔一杀软不安全，但是解压以后这么小的程序一看就像病毒。所以安全意识更重要

显示全部楼层 · 发表于 2009-12-29 09:52:06

ess kill

D:\下载文件夹\map.rar > RAR > 中国电子地图2009.exe - Win32/KillAV.NHL 特洛伊木马 - 是已删除对象的一部分
D:\下载文件夹\map.rar > RAR > 使用说明.exe - Win32/KillAV.NHL 特洛伊木马 - 是已删除对象的一部分

显示全部楼层 · 发表于 2009-12-29 10:17:08

to f-secure

显示全部楼层 · 发表于 2009-12-29 10:24:52

检测到: Trojan-Dropper.Win32.Agent.bkao 启发式分析计算的威胁级别值较高 Firefox

显示全部楼层 · 发表于 2009-12-29 10:28:53

CIS kill

显示全部楼层 · 发表于 2009-12-29 10:34:06

瑞星2010
Trojan.Win32.Generic.11F50467

显示全部楼层 · 发表于 2009-12-29 11:15:14

2009-12-29 11:14:49 修改文件操作:阻止并结束进程
进程路径:E:\map\使用说明.EXE
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\appmgmts.dll

2009-12-29 11:14:52 修改文件操作:阻止并结束进程
进程路径:E:\map\中国电子地图2009.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\appmgmts.dll

显示全部楼层 · 发表于 2009-12-29 11:17:28

to 360

显示全部楼层 · 发表于 2009-12-29 11:32:44

过小红伞~~还好小a给查出来了~~

显示全部楼层 · 发表于 2009-12-29 14:49:24

[病毒样本] （转）过ESS 4.2自我保护一样本

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] （转）过ESS 4.2自我保护 一样本

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] （转）过ESS 4.2自我保护一样本