请高手分析下这个病毒是什么，双击后诺顿没反应啊

显示全部楼层 · 发表于 2010-10-23 18:40:32

回复 9楼 u1270 的帖子

是我理解错误，SORRY

显示全部楼层 · 发表于 2010-10-23 18:42:05

拒绝访问 5,无法打开程序
不过看文件的样子就知道不是好东东

显示全部楼层 · 发表于 2010-10-23 18:46:15

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-10-23 19:05:29

上报卡巴

显示全部楼层 · 发表于 2010-10-23 21:32:50

伪装 txt

显示全部楼层 · 发表于 2010-10-23 22:27:27

回复 1楼点球射飞的帖子

2010-10-23 22:16:24 应用程序保护(运行应用程序) 操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\配置.EXE
文件路径:G:\windows\System32\taskkill.exe
命令行:/f /im 36OSafe.exe
2010-10-23 22:16:33 文件保护(创建文件) 操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\配置.EXE
文件路径:G:\Sandbox\HX\TestVirus\drive\G\windows\36OSafe.exe

连接208.43.120.46 ，伪造360安全卫士文件

显示全部楼层 · 发表于 2010-10-23 22:32:39

过大G。

显示全部楼层 · 发表于 2010-10-23 22:52:38

已上報趨勢~

显示全部楼层 · 发表于 2010-10-24 18:31:31

回复 16楼 hx1997 的帖子

谢谢分析

显示全部楼层 · 发表于 2010-10-24 18:46:27

回复 6楼 u1270 的帖子

有密码的压缩包，什么都能过好吧！

[病毒样本] 请高手分析下这个病毒是什么，双击后诺顿没反应啊

本帖子中包含更多资源

浏览过的版块