多引擎没有报的，请hips测试

显示全部楼层 · 发表于 2007-5-10 19:06:15

[:08:]

显示全部楼层 · 发表于 2007-5-10 19:12:30

显示全部楼层 · 发表于 2007-5-10 19:15:59

不知道是干什么的，运行后还会多出一个打开文档的对话框

显示全部楼层 · 发表于 2007-5-10 19:16:11

原帖由 miller239 于 2007-5-10 19:12 发表
67536

谢谢miller
那就是都挂了

显示全部楼层 · 发表于 2007-5-10 19:26:17

原帖由 lanvin 于 2007-5-10 20:46 发表

谢谢miller
那就是都挂了

未必
只是正常的卸载程序罢了，没有恶意行为

显示全部楼层 · 发表于 2007-5-10 19:28:10

2007-05-10 19:26:02 创建文件
操作:阻止
进程路径:D:\Documents and Settings\dell\桌面\guohongsan\malware.exe
文件路径:D:\Documents and Settings\dell\Local Settings\Temp\GLB1A2B.EXE

[ 本帖最后由 scottxzt 于 2007-5-11 00:24 编辑 ]

显示全部楼层 · 发表于 2007-5-10 19:33:50

Thank you for your submission. Below you can see the current status of the uploaded files.

--------------------------------------------------------------------------------

A listing of files alongside their results can be found below:

File ID  Filename  Size (Byte) Result
239302  malware.exe  149.5 KB  CLEAN

Please find a detailed report concerning each individual sample below:

Filename Result
malware.exe  CLEAN

为啥不信你的红伞呢,

显示全部楼层 · 发表于 2007-5-10 19:54:28

會有生成物
但生成物都沒有動作

显示全部楼层 · 发表于 2007-5-10 20:09:46

显示全部楼层 · 发表于 2007-5-10 20:31:08

谢谢solcroft和jlennon
又明白了不少

[病毒样本] 多引擎没有报的，请hips测试

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

红伞未报

本帖子中包含更多资源

向temp注入exe并不表示就一定是virus