Software_ixp.rar.exe

显示全部楼层 · 发表于 2010-12-12 14:02:11

11/42 (26.2%)

显示全部楼层 · 发表于 2010-12-12 14:08:48

avast!
Win32:Malware-gen (0)

显示全部楼层 · 发表于 2010-12-12 14:15:55

avast的广谱已经对这个毫无鸭梨了，nod32仍需努力

email 上报 eset

显示全部楼层 · 发表于 2010-12-12 14:19:14

大蜘蛛MISS，已上报！

显示全部楼层 · 发表于 2010-12-12 14:22:38

显示全部楼层 · 发表于 2010-12-12 14:24:32

响应后

显示全部楼层 · 发表于 2010-12-12 14:31:25

avast、红伞拦截

显示全部楼层 · 发表于 2010-12-12 17:36:44

2010-12-12 17:35:33 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\software_ixp\software_ixp.rar.exe
命令行: "C:\Documents and Settings\Administrator\桌面\Software_ixp\Software_ixp.rar.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*\*.???.exe

2010-12-12 17:35:34 创建文件阻止
进程: c:\documents and settings\administrator\桌面\software_ixp\software_ixp.rar.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~5.bat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*temp\*; *.bat

2010-12-12 17:35:35 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\software_ixp\software_ixp.rar.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 164
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2010-12-12 17:35:35 调试其他进程阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\software_ixp\software_ixp.rar.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2010-12-12 17:38:39

Avira
HIDDENEXT/Worm.Gen

显示全部楼层 · 发表于 2010-12-12 17:39:34

Kaspersky Internet Security 2011，
掃瞄偵測為{HEUR:Trojan-Downloader.Win32.Generic}，
已進行隔離/刪除動作。

掃瞄偵測到1個可疑檔案，--個 Kaspersky Cloud，1個啟發，--個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

[病毒样本] Software_ixp.rar.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块