setup.exe

显示全部楼层 · 发表于 2010-10-8 16:23:03

360 kill
to avast!

显示全部楼层 · 发表于 2010-10-8 20:34:53

显示全部楼层 · 发表于 2010-10-8 21:12:01

FS Kill

显示全部楼层 · 发表于 2010-10-9 06:48:40

本帖最后由威尔士王子于 2010.10.9 08:47 编辑

这个样本真牛，过微点，直接秒杀系统！！！

显示全部楼层 · 发表于 2010-10-9 07:04:53

11111111111111111

显示全部楼层 · 发表于 2010-10-9 09:14:01

SEND TO AVIRA

显示全部楼层 · 发表于 2010-10-9 10:02:13

显示全部楼层 · 发表于 2010-10-9 12:26:18

to AVG

显示全部楼层 · 发表于 2010-10-9 13:25:29

360杀

显示全部楼层 · 发表于 2010-10-10 12:20:31

2010-10-10 12:19:17 注册表保护(修改注册表内容)    操作:阻止
进程路径:D:\下载\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\D:\Program Files\360\360Safe\update\~327.tmp
2010-10-10 12:19:17 注册表保护(修改注册表内容)    操作:阻止
进程路径:D:\下载\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\D:\Program Files\360\360Safe\update\~327.tmp
2010-10-10 12:19:15 文件保护(创建文件)    操作:阻止
进程路径:D:\下载\setup\setup.exe
文件路径:C:\Documents and Settings\xxx\Local Settings\Temp\55y55.exe
2010-10-10 12:19:15 文件保护(创建文件)    操作:阻止
进程路径:D:\下载\setup\setup.exe
文件路径:C:\WINDOWS\system32\spool\PRTPROCS\W32X86\c5s5e.dll
2010-10-10 12:19:15 文件保护(创建文件)    操作:阻止
进程路径:D:\下载\setup\setup.exe
文件路径:C:\WINDOWS\system32\spool\PRTPROCS\W32X86\c5s5e.dll
2010-10-10 12:19:15 文件保护(创建文件)    操作:阻止
进程路径:D:\下载\setup\setup.exe
文件路径:C:\WINDOWS\system32\spool\PRTPROCS\W32X86\c5s5e.dll
2010-10-10 12:17:18 注册表保护(修改注册表内容)    操作:阻止
进程路径:D:\Program Files\360\360Safe\LiveUpdate360.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\D:\Program Files\360\360Safe\update\~327.tmp

[病毒样本] setup.exe