高质量，免杀大多数主流

显示全部楼层 · 发表于 2010-6-27 11:01:14

应该是木马。

显示全部楼层 · 发表于 2010-6-27 11:02:14

TO KL

显示全部楼层 · 发表于 2010-6-27 11:02:30

微点报木马

显示全部楼层 · 发表于 2010-6-27 11:04:50

NORTON已报

显示全部楼层 · 发表于 2010-6-27 11:07:25

上报可牛

显示全部楼层 · 发表于 2010-6-27 11:26:59

http://camas.comodo.com/cgi-bin/ ... a8e8ce8b5a90070b61f

显示全部楼层 · 发表于 2010-6-27 12:07:00

2010-6-27 12:07:00 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\mu.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\mu.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-6-27 12:07:07 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\mu.exe
目标: C:\WINDOWS\system32\deoae.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-6-27 12:07:09 修改注册表值阻止
进程: c:\documents and settings\xe-cj\my documents\mu.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\TabProcGrowth
值: 0x00000000(0)
规则: [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\*

2010-6-27 12:07:11 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\mu.exe
目标: C:\WINDOWS\system32\deoae.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-6-27 12:07:14 修改其他进程的内存阻止
进程: c:\documents and settings\xe-cj\my documents\mu.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2010-6-27 12:07:17 修改其他进程的内存阻止
进程: c:\documents and settings\xe-cj\my documents\mu.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2010-6-27 12:12:11

哇，新病毒都过杀软了。

显示全部楼层 · 发表于 2010-6-27 12:13:18

微点呢？过没？

显示全部楼层 · 发表于 2010-6-27 12:17:32

熊猫云检测到木马

[病毒样本] 高质量，免杀大多数主流