假mm

显示全部楼层 · 发表于 2010-1-7 20:35:05

2010-1-7 20:34:49 创建文件允许
进程: d:\emule\mm\mm.exe
目标: C:\WINDOWS\system32\mstq.dll
规则: [文件组][A]所有执行文件_ -> [文件]*; *.dll

2010-1-7 20:34:51 加载动态链接库允许
进程: d:\emule\mm\mm.exe
目标: c:\windows\system32\mstq.dll
规则: [应用程序]*

2010-1-7 20:34:51 安装驱动程序或服务阻止
进程: d:\emule\mm\mm.exe
目标: Microsoft .Nvtsc Framework COM+ Support
文件路径: %SystemRoot%\System32\svchost.exe -k "Nvtsc CLR"
规则: [应用程序]*

2010-1-7 20:34:56 创建新进程阻止
进程: d:\emule\mm\mm.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c del "C:\WINDOWS\system32\mstq.dll" > nul
规则: [应用程序]*

显示全部楼层 · 发表于 2010-1-7 21:14:31

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

显示全部楼层 · 发表于 2010-1-7 22:18:17

McAfee miss

显示全部楼层 · 发表于 2010-1-7 23:03:06

已入库

2010/1/7 23:01:59 已删除木马程序 Backdoor.Win32.ZZSlash.bre G:\Temp\temp\mm.rar/mm.exe

显示全部楼层 · 发表于 2010-1-9 16:27:12

这个东西貌似今天在群里有人要求免杀~~~~MEIYING

显示全部楼层 · 发表于 2010-1-9 16:44:40

显示全部楼层 · 发表于 2010-1-9 17:09:54

更新后查杀~

显示全部楼层 · 发表于 2010-1-9 19:58:24

美女游戏？老病毒了

[病毒样本] 假mm

本帖子中包含更多资源

本帖子中包含更多资源