样本一只很牛！(更新)

显示全部楼层 · 发表于 2010-4-27 20:35:38

更新!

显示全部楼层 · 发表于 2010-4-27 20:38:53

红伞杀之~~

显示全部楼层 · 发表于 2010-4-27 20:40:50

回复 62# xuhaohan7894

杀了全部?

显示全部楼层 · 发表于 2010-4-27 20:52:09

又更新了!

显示全部楼层 · 发表于 2010-4-27 21:14:25

回复 63# xbxcxv

这个倒没具体看，反正就是把压缩包隔离了……

显示全部楼层 · 发表于 2010-4-27 21:43:43

eset miss

显示全部楼层 · 发表于 2010-4-27 22:56:20

to eset

显示全部楼层 · 发表于 2010-4-28 08:27:46

to eset

显示全部楼层 · 发表于 2010-5-2 09:23:38

···卡巴居然~

显示全部楼层 · 发表于 2010-5-2 11:09:06

2010-5-2 11:03:58 创建新进程允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: c:\documents and settings\administrator\local settings\temp\~198.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~198.exe
规则: [应用程序]*

2010-5-2 11:03:59 创建新进程阻止
进程: c:\documents and settings\administrator\local settings\temp\~198.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\WINDOWS\system32\regsvr32.exe /s C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ad7c3b~.tmp ,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~198.exe
规则: [应用程序组]限制的系统程序 -> [应用程序]c:\windows\system32\cmd.exe

[病毒样本] 样本一只 很牛！(更新)

[病毒样本] 样本一只很牛！(更新)