sishzm32.exe

显示全部楼层 · 发表于 2010-11-13 12:03:41

sishzm32.exe_ - Trojan.Win32.Jorik.Bredolab.dr,

显示全部楼层 · 发表于 2010-11-13 13:12:21

2010-11-13 13:09:57 c:\windows\explorer.exe 创建新进程 d:\我的文档\下载\sishzm32\sishzm32.exe 允许
2010-11-13 13:09:58 d:\我的文档\下载\sishzm32\sishzm32.exe 向其他进程发送消息 c:\windows\system32\csrss.exe 阻止
2010-11-13 13:10:00 d:\我的文档\下载\sishzm32\sishzm32.exe 修改内核内存及对象       阻止
2010-11-13 13:10:02 d:\我的文档\下载\sishzm32\sishzm32.exe 创建新进程 c:\windows\system32\svchost.exe 阻止
2010-11-13 13:10:03 d:\我的文档\下载\sishzm32\sishzm32.exe 修改其他进程的内存 c:\windows\explorer.exe 阻止
2010-11-13 13:10:04 d:\我的文档\下载\sishzm32\sishzm32.exe 修改其他进程的内存 c:\windows\explorer.exe 阻止
2010-11-13 13:10:05 d:\我的文档\下载\sishzm32\sishzm32.exe 修改其他进程的内存 c:\windows\explorer.exe 阻止
2010-11-13 13:10:06 d:\我的文档\下载\sishzm32\sishzm32.exe 修改其他进程的内存 c:\windows\explorer.exe 阻止

显示全部楼层 · 发表于 2010-11-13 13:16:39

费尔 TrojanDldr.Bredolab.AA.326.hekt

显示全部楼层 · 发表于 2010-11-13 13:19:13

miss,to xandora(panda)

显示全部楼层 · 发表于 2010-11-13 13:19:23

过VSE，上报

显示全部楼层 · 发表于 2010-11-13 15:36:48

MPAV KILL

[病毒样本] sishzm32.exe

本帖子中包含更多资源