又一淘宝卖家发出来的病毒~我一女同学已经中招丢了钱~

显示全部楼层 · 发表于 2010-11-12 13:44:40

回复 1楼 thelordisone 的帖子

过熊猫云，没过熊猫2011

显示全部楼层 · 发表于 2010-11-12 14:00:31

本帖最后由 a256886572008 于 2010-11-12 14:08 编辑

被 COMODO 秒殺了

Suspicious Actions Detected
Copies self to other locations
Creates files in windows system directory
Injects code into other processes

CIMA:
http://camas.comodo.com/cgi-bin/ ... f0c64bd8fda45ba6817

显示全部楼层 · 发表于 2010-11-12 14:03:59

NIS2011：

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2010/11/12 13:58,高,检测到迎接11.11光棍节，特举行秒杀活动！---详情欢迎亲们到时参加！( .^_^. ).txt.exe (迎接11.11光棍节，特举行秒杀活动！---详情欢迎亲们到时参加！( .^_^. ).txt.exe) (检测方: SONAR),已隔离,已解决 - 不采取操作,c:\users\administrator\downloads\秒杀活动介绍\迎接11.11光棍节，特举行秒杀活动！---详情欢迎亲们到时参加！( .^_^. ).txt.exe

显示全部楼层 · 发表于 2010-11-12 14:14:43

你那同学够杯具的。。

显示全部楼层 · 发表于 2010-11-12 14:45:56

卡巴对这种木马的防御还是蛮好的

显示全部楼层 · 发表于 2010-11-12 15:01:29

卡巴启发~

显示全部楼层 · 发表于 2010-11-12 15:05:22

mse 金山集体悲剧，我需不需要换回卡巴。。。╮(╯▽╰)╭

显示全部楼层 · 发表于 2010-11-12 15:13:19

看看红伞的图，很奇怪。。。PS：里面的文件图标是XP下默认的文本的图标，用win7的注意点的话就会发现区别

显示全部楼层 · 发表于 2010-11-12 15:15:27

卡饭的水印真无语。。。挡着字了。。。就是解压之后反而不报毒了，难道是压缩包本身有毒？不明白啊。。。

显示全部楼层 · 发表于 2010-11-12 15:36:01

创建文件

C:\Windows\IME\360Safes.exe

[病毒样本] 又一淘宝卖家发出来的病毒~我一女同学已经中招丢了钱~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源