新鲜样本，过卡巴扫描。

显示全部楼层 · 发表于 2010-12-31 00:34:07

ESET 直接干掉

显示全部楼层 · 发表于 2010-12-31 01:51:35

被江民干掉了。

显示全部楼层 · 发表于 2010-12-31 06:31:42

bd现在已可查！呵呵！

显示全部楼层 · 发表于 2010-12-31 14:01:08

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.796\QQ截图未命名.EXE
蠕虫程序生成以下文件：
1) C:\PROGRAM FILES\MRVER\SEVC.EXE
是否删除蠕虫程序及其衍生物?

显示全部楼层 · 发表于 2010-12-31 14:21:34

小A杯具了！没啥反应！

显示全部楼层 · 发表于 2010-12-31 20:42:07

2010-12-31 20:40:46 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\qq截图未命名\qq截图未命名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\shimgvw.dll
值: Windows 图片和传真查看器
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-31 20:40:46 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\qq截图未命名\qq截图未命名.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\Program Files\Mrver\QQ截图未命名.jpg
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

2010-12-31 20:40:49 创建文件阻止
进程: c:\documents and settings\administrator\桌面\qq截图未命名\qq截图未命名.exe
目标: C:\Program Files\Mrver\sevc.exe
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.exe

显示全部楼层 · 发表于 2011-1-13 07:11:34

To Fortinet

显示全部楼层 · 发表于 2011-1-13 12:41:10

本帖最后由 lllaaee 于 2011-1-13 12:43 编辑

显示全部楼层 · 发表于 2011-1-13 15:09:06

opera直接退出，没下载成功...是什么情况

显示全部楼层 · 发表于 2011-1-13 19:09:47

kaspersky kill

[病毒样本] 新鲜样本，过卡巴扫描。

avast！

本帖子中包含更多资源

浏览过的版块