加过花的F盘格式化exe

显示全部楼层 · 发表于 2010-10-18 21:53:26

抱歉虚拟机没有F盘没找到驱动器。。。。。

显示全部楼层 · 发表于 2010-10-19 00:24:35

已上報趨勢~~

显示全部楼层 · 发表于 2010-10-19 01:29:27

To KL

显示全部楼层 · 发表于 2010-10-19 08:23:30

miss，to xandora(panda)

显示全部楼层 · 发表于 2010-10-19 08:27:26

2010-10-19 08:29:06 运行应用程序    操作:允许
进程路径:F:\virus\A\A.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-10-19 08:29:06 运行应用程序    操作:允许
进程路径:F:\virus\A\A.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Local Settings\Temp\35.tmp\新建文本文档.bat""
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-10-19 08:29:06 运行应用程序    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\format.com
命令行:/Q /X f:/Y
触发规则:所有程序规则->系统程序设置->*\format.*

显示全部楼层 · 发表于 2010-10-19 08:47:16

过微点组合，金山卫士报毒

显示全部楼层 · 发表于 2010-10-19 08:47:26

不危险C盘，是不报的。

显示全部楼层 · 发表于 2010-10-19 09:12:46

金山网盾包木马

显示全部楼层 · 发表于 2010-10-19 09:30:26

这种sb样本也只是卡巴会入库。。

显示全部楼层 · 发表于 2010-10-22 21:29:01

[可疑文件] 加过花的F盘格式化exe

本帖子中包含更多资源