cvija.exe

显示全部楼层 · 发表于 2010-11-30 10:34:54

本帖最后由 liulangzhecgr 于 2010-11-30 11:58 编辑

2010-11-30 10:28:49 运行应用程序操作:使用任务隔离区操作
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\cvija\cvija.exe
触发规则:高优先规则->任务隔离区->E:\virus test\*

2010-11-30 10:28:50 修改其它进程内存操作:使用任务隔离区操作
进程路径:E:\virus test\cvija\cvija.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:应用程序规则->任务隔离区(eq沙盘)->E:\virus test\*

实机运行。。。没有发现可疑

干嘛修改其他进程内存？！

难道是。。。这个？！
。。。有点糊涂。。。

显示全部楼层 · 发表于 2010-11-30 10:41:22

to avg

显示全部楼层 · 发表于 2010-11-30 10:46:46

回复 9楼 414447992 的帖子

奇怪啊，什么时候改的

显示全部楼层 · 发表于 2010-11-30 10:49:31

回复 13楼 360客服的帖子

汗，你也不知道啊

显示全部楼层 · 发表于 2010-11-30 10:50:25

回复 14楼 414447992 的帖子

这个产品才知道

显示全部楼层 · 发表于 2010-11-30 10:54:02

回复 15楼 360客服的帖子

问一下，SD2.0那个QVM是不是后台自动升级的？

显示全部楼层 · 发表于 2010-11-30 11:19:49

大蜘蛛MISS，已上报

显示全部楼层 · 发表于 2010-11-30 12:27:25

360 WD 拦截

显示全部楼层 · 发表于 2010-11-30 12:38:40

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-11-30 13:50:32

回复 9楼 414447992 的帖子

纳尼？竟然如此短暂的时间就学习会压缩包扫描了？

[病毒样本] cvija.exe

本帖子中包含更多资源