某木马生成器的东东。。。（很无语）

显示全部楼层 · 发表于 2010-8-18 00:09:41

谁能看看运行后有什么动作（用HIPS看看有什么动作。。比如EQ）

显示全部楼层 · 发表于 2010-8-18 00:12:03

回复 1楼 lifan88 的帖子
3楼的图就是开EQ测试的情况，只记录一条日志：

2010-08-18 00:12:51 运行应用程序操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\o\o.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*.*

显示全部楼层 · 发表于 2010-8-18 00:16:45

江民 Worm/AutoRun.ept

显示全部楼层 · 发表于 2010-8-18 00:25:57

小A拦截不让下载

显示全部楼层 · 发表于 2010-8-18 07:00:12

Worm.AutoRun.86016.(kcloud)

显示全部楼层 · 发表于 2010-8-18 13:33:46

D:\下载\o.rar=>o.exe 破坏性病毒(Generic/Win32.Malware.PB) 已删除

显示全部楼层 · 发表于 2010-8-18 16:37:02

Generic VB.bg 咖啡报

显示全部楼层 · 发表于 2010-8-18 17:21:01

[病毒样本] 某木马生成器的东东。。。（很无语）

浏览过的版块