07年的样本,过毒霸瑞星江民

cfz246

还没下载呢，就被小A挡住了，不错

找不到新用户名

ESET启发，红伞和金山网盾也报毒

惜丶mol

25636

金山预览版：报毒

个性靓妹

不想费这个力去试，俺安的是瑞星杀毒软件，反正平时有毒杀毒无毒防毒，感觉不到有什么威胁，用着挺好的。

极限度—魔

回复 17楼 星空下的吻  的帖子


    和你一样 女人必看也没报 你说是怎么回事呢？

A1101536336

可牛 和诺顿  杀

XE-cj

实机运行,微点毫无反应,但也未发现可疑行为
星空下的吻 发表于 2010.8.13 15:42

2010-8-13 20:23:47    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\新建文件夹 (2)\爸和女儿玩接吻.dvd                                  .exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\新建文件夹 (2)\爸和女儿玩接吻.DVD                                  .exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-13 20:23:49    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\新建文件夹 (2)\爸和女儿玩接吻.dvd                                  .exe
目标: C:\Program Files\Common Files\Microsoft Shared\MSInfo\SysWFGQQ2.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-8-13 20:23:54    安装全局消息钩子    阻止
进程: c:\documents and settings\xe-cj\my documents\新建文件夹 (2)\爸和女儿玩接吻.dvd                                  .exe
目标: c:\program files\common files\microsoft shared\msinfo\syswfgqq2.dll
钩子类型: WH_GETMESSAGE
规则: [应用程序]*





2010-8-13 20:25:40    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\新建文件夹 (2)\群主的照片.jpg                                       .exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\新建文件夹 (2)\群主的照片.jpg                                       .exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-13 20:25:41    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\新建文件夹 (2)\群主的照片.jpg                                       .exe
目标: C:\Program Files\Common Files\Microsoft Shared\MSInfo\SysWFGQQ2.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-8-13 20:25:45    安装全局消息钩子    阻止
进程: c:\documents and settings\xe-cj\my documents\新建文件夹 (2)\群主的照片.jpg                                       .exe
目标: c:\program files\common files\microsoft shared\msinfo\syswfgqq2.dll
钩子类型: WH_GETMESSAGE
规则: [应用程序]*

xinjian

FortiClient kill

d4875163

病毒: Dropped:Trojan.Generic.2075370 (2x) (Engine-A), Win32:QQPass-LK [Trj] (2x) (Engine-B)

Virus beim Laden von Web-Inhalten gefunden.

Adresse: bbs.kafan.cn