Win32:Rootkit-gen——（5/42）

显示全部楼层 · 发表于 2010-7-30 19:34:05

NODmiss

显示全部楼层 · 发表于 2010-7-30 19:46:51

2010-07-30 19:46:01 创建文件操作:允许
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Program Files\WinRAR\dllShellLink.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-07-30 19:46:01 创建远程线程操作:阻止
进程路径:F:\virus\setup\setup.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2010-7-30 19:47:32

小a拦截

显示全部楼层 · 发表于 2010-7-30 19:49:36

费尔报木马，杀。

显示全部楼层 · 发表于 2010-7-30 20:26:22

显示全部楼层 · 发表于 2010-7-30 20:27:45

avira kill

显示全部楼层 · 发表于 2010-7-30 20:29:57

AVG miss

显示全部楼层 · 发表于 2010-7-31 00:27:30

To KL

显示全部楼层 · 发表于 2010-7-31 06:50:24

to eset

http://samples.nod32.com.hk/inde ... f58b2c0295bfbf54377

[病毒样本] Win32:Rootkit-gen——（5/42）

浏览过的版块