高质量：HEUR/Crypted——（2/42）

显示全部楼层 · 发表于 2010-7-26 14:24:59

两家都是启发

显示全部楼层 · 发表于 2010-7-26 14:27:53

avira kill

显示全部楼层 · 发表于 2010-7-26 14:35:52

显示全部楼层 · 发表于 2010-7-26 14:36:57

过 KIS 2010

显示全部楼层 · 发表于 2010-7-26 14:46:31

2010-07-26 14:41:20 运行应用程序    操作:允许
进程路径:F:\virus\cf\cf.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c kill.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-07-26 14:41:20 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-07-26 14:41:23 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\cf\cf.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2010-07-26 14:41:24 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\cf\kill.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2010-7-26 14:50:15

2010-07-26 14:48:58 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\cf\cf.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*.*

2010-07-26 14:49:29 创建文件    操作:允许
进程路径:F:\virus\cf\cf.exe
文件路径:F:\virus\cf\kill.bat
触发规则:所有程序规则->文件类型记录规则->*.bat

2010-07-26 14:49:29 运行应用程序    操作:允许
进程路径:F:\virus\cf\cf.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c kill.bat
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-07-26 14:49:30 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->程序进程记录规则->*.exe

显示全部楼层 · 发表于 2010-7-26 14:55:33

to bitdefender

显示全部楼层 · 发表于 2010-7-26 15:11:51

过小a

显示全部楼层 · 发表于 2010-7-26 16:42:30

过360+微点杀毒

幸好金山杀之

显示全部楼层 · 发表于 2010-7-26 16:49:43

微点主防miss

毒霸kill

[病毒样本] 高质量：HEUR/Crypted——（2/42）

浏览过的版块