e10965921t.exe

显示全部楼层 · 发表于 2010-12-12 19:19:45

回复 3楼 ywsuda 的帖子

为什么我的没有拦截？

显示全部楼层 · 发表于 2010-12-12 19:23:59

GD miss

显示全部楼层 · 发表于 2010-12-12 19:41:20

大蜘蛛MISS，加了壳：e10965921t.exe packed by UPX
已上报

显示全部楼层 · 发表于 2010-12-12 20:09:58

2010-12-12 20:08:46 创建文件阻止
进程: c:\documents and settings\administrator\桌面\e10965921t\e10965921t.exe
目标: C:\Program Files\TTPlayer\TPlayer.exe
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.exe

2010-12-12 20:08:46 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\e10965921t\e10965921t.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 312
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2010-12-12 20:08:46 调试其他进程阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\e10965921t\e10965921t.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2010-12-12 20:13:35

显示全部楼层 · 发表于 2010-12-12 21:49:45

已上報趨勢~

显示全部楼层 · 发表于 2010-12-13 10:31:41

启发

显示全部楼层 · 发表于 2010-12-13 11:58:44

Kaspersky Internet Security 2011，
掃瞄偵測為{Trojan-Clicker.Win32.Agent.rei}，
已進行隔離/刪除動作。

掃瞄偵測到1個可疑檔案，--個 Kaspersky Cloud，--個啟發，1個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

[病毒样本] e10965921t.exe

本帖子中包含更多资源