前天我中毒！当时过小红伞

显示全部楼层 · 发表于 2010-1-23 16:57:15

压缩包直接扫描没毒，一解出来就被杀了。。。。

显示全部楼层 · 发表于 2010-1-23 16:57:41

2010-1-23 16:47:00 f:\temp\s-1-5-21-1343024091-57989841-1417001333-500\temp\reinstall.exe 修改文件 C:\WINDOWS\system32\appmgmts.dll 阻止 [文件组]敏感文件 -> [文件]*; *.dll

2010-1-23 16:47:03 f:\temp\s-1-5-21-1343024091-57989841-1417001333-500\temp\reinstall.exe 修改文件 C:\WINDOWS\system32\xmlprov.dll 阻止 [文件组]敏感文件 -> [文件]*; *.dll

2010-1-23 16:47:11 f:\temp\s-1-5-21-1343024091-57989841-1417001333-500\temp\reinstall.exe 停止驱动程序或服务 Background Intelligent Transfer Service 阻止 [应用程序]* 文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs

2010-1-23 16:47:13 f:\temp\s-1-5-21-1343024091-57989841-1417001333-500\temp\reinstall.exe 修改文件 C:\WINDOWS\system32\mspmsnsv.dll 阻止 [文件组]敏感文件 -> [文件]*; *.dll

2010-1-23 16:47:17 f:\temp\s-1-5-21-1343024091-57989841-1417001333-500\temp\reinstall.exe 修改文件 C:\WINDOWS\system32\ntmssvc.dll 阻止 [文件组]敏感文件 -> [文件]*; *.dll

显示全部楼层 · 发表于 2010-1-23 17:00:01

360sdkill，BD的引擎

显示全部楼层 · 发表于 2010-1-24 13:18:34

下来看看

显示全部楼层 · 发表于 2010-1-24 14:14:49

avast一解压就报毒，自动隔离了

显示全部楼层 · 发表于 2010-1-24 15:34:29

难道这就是传说的威金变种？

显示全部楼层 · 发表于 2010-1-24 17:35:43

裸机运行
程序挂掉。

显示全部楼层 · 发表于 2010-1-24 18:01:12

avira kill now

显示全部楼层 · 发表于 2010-1-28 13:33:53

可以杀的

[病毒样本] 前天我中毒！当时过小红伞

本帖子中包含更多资源

评分