疑似过360的样本(又发现一个)

显示全部楼层 · 发表于 2011-1-7 10:03:00

360已经报毒。

显示全部楼层 · 发表于 2011-1-7 13:16:01

360估计又是误报吧，这个东西不能用。

显示全部楼层 · 发表于 2011-1-7 15:30:16

回复 30楼左手的帖子

机子没有中毒，俺的脑袋中毒了。

显示全部楼层 · 发表于 2011-1-7 16:30:15

360还是蛮快的现在就可以拦截了

显示全部楼层 · 发表于 2011-1-7 16:49:43

[:26:]流氓软件吧把桌面IE删掉指向自己的网站修改了注册表等等被金山急救箱搞定了

显示全部楼层 · 发表于 2011-1-7 17:00:16

360safe to avast!
另一个avast! kill
Win32:Malware-gen (0)

显示全部楼层 · 发表于 2011-1-7 19:54:57

本帖最后由 zuo 于 2011-1-7 19:55 编辑

2011-1-7 19:52:21 修改注册表值阻止
进程: c:\program files\winrar\winrar.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.702\360Safe.exe
值: 360Safe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-1-7 19:52:23 创建文件阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.702\360safe.exe
目标: C:\WINDOWS\system32\msscp.reg
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2011-1-7 19:52:23 创建新进程阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.702\360safe.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 240
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

显示全部楼层 · 发表于 2011-1-7 21:43:01

开了女神的mcafee报了

显示全部楼层 · 发表于 2011-1-8 20:42:11

360Safe.exe_, QvodPlayer.exe_ - Trojan.Win32.StartPage.akax

[可疑文件] 疑似过360的样本(又发现一个)

本帖子中包含更多资源

浏览过的版块