Trojan:Win32/Meredrop [MD5: 49E1D3]--（9/41）

显示全部楼层 · 发表于 2010-8-11 08:38:37

to eset

http://samples.nod32tw.com/index ... 016829ba86fbf9bef07

显示全部楼层 · 发表于 2010-8-11 08:40:10

显示全部楼层 · 发表于 2010-8-11 08:40:19

过可牛， FSCS

显示全部楼层 · 发表于 2010-8-11 08:43:25

2010-08-11 08:42:58 创建文件操作:允许
进程路径:F:\virus\d3cc\d3cc.exe
文件路径:C:\WINDOWS\system32\rrrc.yeo
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-11 08:42:58 修改注册表内容操作:阻止
进程路径:F:\virus\d3cc\d3cc.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
更改后:Explorer.exe rundll32.exe rrrc.yeo upptdvf
更改前:Explorer.exe
触发规则:高优先规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

显示全部楼层 · 发表于 2010-8-11 08:49:23

drkill

显示全部楼层 · 发表于 2010-8-11 09:04:52

启发
TO KL

显示全部楼层 · 发表于 2010-8-11 09:09:00

to McAfee

显示全部楼层 · 发表于 2010-8-11 09:21:07

panda suspicious file
to xandora(panda)

显示全部楼层 · 发表于 2010-8-11 09:23:59

kis kill

[病毒样本] Trojan:Win32/Meredrop [MD5: 49E1D3]--（9/41）

浏览过的版块