刚刚截获的病毒大家来分析下

显示全部楼层 · 发表于 2010-11-23 09:20:04

费尔 Trojan.Mepaow.kdq.ifyg

显示全部楼层 · 发表于 2010-11-23 09:28:40

360 Kill

显示全部楼层 · 发表于 2010-11-23 09:42:17

本帖最后由 fatezero 于 2010-11-23 09:42 编辑

22/43 (51.2%)

显示全部楼层 · 发表于 2010-11-23 10:41:53

显示全部楼层 · 发表于 2010-11-23 10:57:00

mcafee 8.7i 再一次悲剧

显示全部楼层 · 发表于 2010-11-23 10:59:03

大蜘蛛：wscsvc.exe found virus BackDoor.NTShell.19

显示全部楼层 · 发表于 2010-11-23 13:21:40

panda
Trj/Keylog.LH

显示全部楼层 · 发表于 2010-11-23 13:40:29

2010-11-23 12:44:25 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\wscsvc\wscsvc.exe
触发规则:所有程序规则->0-virus test->*

2010-11-23 12:44:33 访问物理内存    操作:允许
进程路径:E:\virus test\wscsvc\wscsvc.exe
物理内存:\Device\PhysicalMemory
触发规则:所有程序规则->*

2010-11-23 12:44:50 修改文件    操作:允许
进程路径:E:\virus test\wscsvc\wscsvc.exe
文件路径:C:\WINDOWS\system32\wscsvc.exe
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-23 12:45:03 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netsvc
注册表名称:[Key]
触发规则:所有程序规则->A08…询问并且阻止所有->*

2010-11-23 12:45:06 访问物理内存    操作:允许
进程路径:E:\virus test\wscsvc\wscsvc.exe
物理内存:\Device\PhysicalMemory
触发规则:所有程序规则->*

出现红色显示的进程。。。

后来又出现怪异。。。

重启xt...恢复正常！

显示全部楼层 · 发表于 2010-11-23 14:47:23

360网盾报毒，过VSE，上报咖啡

显示全部楼层 · 发表于 2010-11-23 14:53:42

360
wscsvc.rar=>wscsvc.exe 木马程序(Gen:Trojan.Heur.FU.duW@a8TUqon) 已删除

[病毒样本] 刚刚截获的病毒大家来分析下

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块