楼主: qiuzhen1976
收起左侧

[病毒样本] 木马一只过NOD32,被微点拿下

  [复制链接]
冷月无声ycy
发表于 2011-1-9 11:44:48 | 显示全部楼层
动作挺多

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
网之龙
发表于 2011-1-9 11:57:22 | 显示全部楼层
过avast!5.1和360网盾(没装虚拟机,所以只能测试静态扫描和实时监控,不敢测试主防),上报~
zuo
发表于 2011-1-9 12:49:52 | 显示全部楼层
2011-1-9 12:48:26    设置文件夹隐藏属性    阻止
进程: c:\documents and settings\administrator\桌面\自动多fb辅助(正式版)\自动多fb辅助(正式版).exe
目标: C:\Program Files\%Program Files%
规则: [应用程序]* -> [文件]*

2011-1-9 12:48:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\自动多fb辅助(正式版)\自动多fb辅助(正式版).exe
目标: C:\Program Files\%Program Files%\laass.exe
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.exe

知微
发表于 2011-1-9 13:03:34 | 显示全部楼层
微点威武
知微
发表于 2011-1-9 13:04:26 | 显示全部楼层
微点威武
z2009
发表于 2011-1-9 13:06:55 | 显示全部楼层
过mse,

金山卫士杀之
hez2010
发表于 2011-1-9 13:18:26 | 显示全部楼层
瑞星2011全干掉
WeeVee
发表于 2011-1-9 13:27:18 | 显示全部楼层
金山卫士可以杀了
sdwhsea
发表于 2011-1-9 13:41:31 | 显示全部楼层
卡巴2011尽然没有报!
hansyu
发表于 2011-1-9 14:17:03 | 显示全部楼层
panda启发
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-15 07:09 , Processed in 0.138822 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表