快吐了，又更新了，svchost.exe

显示全部楼层 · 发表于 2007-5-24 10:56:48

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

过不了主动防御啊~~~~

[ 本帖最后由 foxhound 于 2007-5-24 10:59 编辑 ]

显示全部楼层 · 发表于 2007-5-24 10:59:26

坚决的速度的上报 [:27:]

KIS7 高启发不报

[ 本帖最后由 gwg829 于 2007-5-24 11:03 编辑 ]

显示全部楼层 · 发表于 2007-5-24 10:59:35

卡巴一更新，他就更新

与卡巴保持同步！！！

显示全部楼层 · 发表于 2007-5-24 10:59:51

有这个键生成，应该已经先生成了 dll 吧。

显示全部楼层 · 发表于 2007-5-24 11:01:14

KIS 7 开了高启发扫描没报

显示全部楼层 · 发表于 2007-5-24 11:01:37

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\svchost.zip'
C:\Documents and Settings\morgan\My Documents\
  svchost.zip
[0] Archive type: ZIP
--> svchost.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

C:\Documents and Settings\morgan\My Documents\svchost.zip >>ZIP >>svchost.exe - 是正常的

[Scan path] C:\Documents and Settings\morgan\My Documents\svchost.zip
>C:\Documents and Settings\morgan\My Documents\svchost.zip\svchost.exe - Ok
C:\Documents and Settings\morgan\My Documents\svchost.zip - Ok

显示全部楼层 · 发表于 2007-5-24 11:02:01

Starting the file scan:

Begin scan in 'F:\样本\svchost.zip'
F:\样本\svchost.zip
  [0] Archive type: ZIP
  --> svchost.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-24 11:03:49

看生成物有没有有反应的。。

显示全部楼层 · 发表于 2007-5-24 11:04:35

不用看，估计过不了微点。

[病毒样本] 快吐了，又更新了，svchost.exe

本帖子中包含更多资源

回复 #2 foxhound 的帖子

回复 #3 gwg829 的帖子

本帖子中包含更多资源