http://www.lifan.com/en/hucom/folder/game.htm

显示全部楼层 · 发表于 2010-3-8 21:49:05

关于:hxxp://www.lifan.com/en/hucom/folder/game.htm解密的日志(全体输出 - 2):
Level 0>http://www.lifan.com/en/hucom/folder/game.htm
Level 1>http://222.171.26.5/zz.exe
日志由 Redoce2.0第70次修正版于 2010-3-8 21:47:12 生成。

复制代码

大家看看

显示全部楼层 · 发表于 2010-3-8 21:55:22

C:\Sandbox\zz.exe detected: Win32.Induc!IK

显示全部楼层 · 发表于 2010-3-8 22:02:20

[ Changes to filesystem ]
* Deletes file C:\Sandbox\zz.exe
* Creates file (hidden) C:\Windows\system32\conime.exe

C:\Sandbox\Ray\DefaultBox\drive\C\Windows\system32\conime.exe
[检测] 包含 W32/Induc.A Windows 病毒的识别模式

无语，加个壳IK就不认识了

显示全部楼层 · 发表于 2010-3-8 23:04:01

[ Changes to filesystem ]
* Deletes file C:\Sandbox\zz.exe
* Creates file (hidden) C:\Window ...
ray1106 发表于 2010-3-8 22:02

2010/3/8 23:01:36 已删除木马程序 Backdoor.Win32.Hupigon.hmjz G:\Temp\Virus\conime.rar/conime.exe

显示全部楼层 · 发表于 2010-3-12 20:24:22

回复 4# 尤金卡巴斯基

卡巴很强大

显示全部楼层 · 发表于 2010-3-12 22:06:27

病毒: JS:Obfuscated-EY [Trj] (Engine B)
by gdata

[其它] http://www.lifan.com/en/hucom/folder/game.htm