病毒，自己看，小心啊

显示全部楼层 · 发表于 2010-12-24 19:01:40

小红伞扫描未报,瑞星2011扫描未报,运行被拦截

显示全部楼层 · 发表于 2010-12-24 19:09:34

kis 2011 不报

显示全部楼层 · 发表于 2010-12-24 19:10:55

BitDefender上报！

显示全部楼层 · 发表于 2010-12-24 19:12:43

AVG MISS

显示全部楼层 · 发表于 2010-12-24 19:12:47

2010-12-24 19:10:40 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\hh.exe
命令行: "C:\WINDOWS\hh.exe" C:\share\帐号资料密保卡.chm
规则: [应用程序]*

2010-12-24 19:10:41 从其他进程复制句柄允许
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\svchost.exe
句柄: (File) \Device\HarddiskVolume1\$Extend\$ObjId:$O
规则: [应用程序]c:\windows\system32\services.exe

2010-12-24 19:10:44 创建文件允许
进程: c:\windows\hh.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MJCXODOD\msn[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-12-24 19:10:56 向其他进程复制句柄允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\hh.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

显示全部楼层 · 发表于 2010-12-24 21:45:52

我这没反应

显示全部楼层 · 发表于 2010-12-24 22:12:59

ESS也没反应

显示全部楼层 · 发表于 2010-12-24 22:13:33

趨勢可偵測MAL~

显示全部楼层 · 发表于 2010-12-24 22:39:37

本帖最后由星空下的吻于 2010-12-24 22:40 编辑

表示佩服作者能力,此毒详细跟踪即可知道厉害之处啊......

同时表示win XP杯具!!!WIN7 UAC在创建衍生物进程处就已经截杀......

显示全部楼层 · 发表于 2010-12-25 14:19:12

avast!
NSIS:Farfli[Drp]

[病毒样本] 病毒，自己看，小心啊

浏览过的版块