疑似恶意软件

显示全部楼层 · 发表于 2010-10-19 20:35:51

回复 10楼 itcql 的帖子

样本自动退出了

显示全部楼层 · 发表于 2010-10-19 20:36:13

这个画面很好看。

显示全部楼层 · 发表于 2010-10-19 20:38:14

8887 发表于 2010.10.19 20:35
回复 10楼 itcql 的帖子

样本自动退出了

不知道KILL没有KILL掉，万一突破了沙箱呢

显示全部楼层 · 发表于 2010-10-19 20:39:49

回复 13楼 itcql 的帖子

样本转人工鉴定了，该样本突破不了沙箱

显示全部楼层 · 发表于 2010-10-19 20:44:53

回复 9楼 lychace 的帖子

样本可能安全的，请看4楼

显示全部楼层 · 发表于 2010-10-19 21:31:02

后门、盗号程序
2010-10-19 21:26:10 注册表保护(创建注册表值) 操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Zumw.exe
注册表路径:HKEY_CURRENT_USER\machine\system\CurrentControlSet\Services\ALXO
注册表名称:SBIE_ProcessId

不知为何有“SBIE”字样？

显示全部楼层 · 发表于 2010-10-19 21:48:44

8887 发表于 2010.10.19 20:44
回复 9楼 lychace 的帖子

样本可能安全的，请看4楼

你的意思是误报？

显示全部楼层 · 发表于 2010-10-19 21:58:44

ThreatExpert:http://www.threatexpert.com/repo ... f52b02cd9645895b416

显示全部楼层 · 发表于 2010-10-19 23:19:11

回复 1楼 zx121122 的帖子

新装的麦咖啡个人版2010无反应

显示全部楼层 · 发表于 2010-10-20 00:21:55

已上報趨勢~~

[可疑文件] 疑似恶意软件