鸽子改壳过国内外主流及卡巴斯基！

显示全部楼层 · 发表于 2010-8-4 19:54:01

2010-8-4 19:52:58 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\123.exe
命令行: "C:\Documents and Settings\Owner\My Documents\123.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-4 19:53:02 创建文件允许
进程: c:\documents and settings\owner\my documents\123.exe
目标: C:\WINDOWS\1.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-8-4 19:53:06 创建新进程允许
进程: c:\windows\system32\services.exe
目标: c:\windows\1.exe
命令行: C:\WINDOWS\1.exe
规则: [应用程序]*

2010-8-4 19:53:11 创建新进程允许
进程: c:\windows\1.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
规则: [应用程序]*

2010-8-4 19:53:17 修改物理内存阻止
进程: c:\windows\1.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2010-8-4 20:15:17

显示全部楼层 · 发表于 2010-8-4 20:22:07

显示全部楼层 · 发表于 2010-8-4 20:24:21

SEP很轻松

显示全部楼层 · 发表于 2010-8-4 20:25:08

UGuard 7 扫描日志
扫描在 0 秒内结束，扫描对象共计 1 个。

F:\Users\ADMINI~1\AppData\Local\Temp\1e940ef.tmp>>123.exe -> Heur.Encrpyted.e

共计 1 个威胁，日志结束。

显示全部楼层 · 发表于 2010-8-4 20:27:54

A5拦截下载

显示全部楼层 · 发表于 2010-8-4 20:41:46

没见nod32 嘛

显示全部楼层 · 发表于 2010-8-4 21:01:15

微点杀

显示全部楼层 · 发表于 2010-8-4 21:06:08

本帖最后由 saskecn 于 2010.8.4 21:07 编辑

回复 1楼 a2483844 的帖子

123.rar;已删除;Win32.Troj.Generic.(kcloud);2010-08-04 21: 05;

金山网盾

显示全部楼层 · 发表于 2010-8-4 21:29:24

2010-8-4 21:29:03 http://bbs.kafan.cn/forum.php?mo ... DA5Mjg0NzN8MjY4MjA2|>123.exe|>[NsPack] [L] Win32:Malware-gen (0)

[病毒样本] 鸽子改壳过国内外主流及卡巴斯基！