小A和毒霸都没反应

显示全部楼层 · 发表于 2011-1-9 18:26:32

本帖最后由 sixiao012 于 2011-1-9 18:27 编辑

如题

显示全部楼层 · 发表于 2011-1-9 18:29:44

红伞和360联手干掉

显示全部楼层 · 发表于 2011-1-9 18:30:58

下载完解压后竟然显示有50+MB
Avira kill 1x

显示全部楼层 · 发表于 2011-1-9 18:31:54

本帖最后由三生缘石于 2011-1-9 18:36 编辑

to eset
http://samples.nod32.com.hk/index.php?a=query&lang=2&md5=6a73fd1d47ccc14fe93e73c06735a7c3解压后太大了

显示全部楼层 · 发表于 2011-1-9 18:35:54

开交易模式，过不了360WS主防

显示全部楼层 · 发表于 2011-1-9 18:36:38

360网盾报风险

AVG无视

显示全部楼层 · 发表于 2011-1-9 18:37:12

炸弹、

显示全部楼层 · 发表于 2011-1-9 19:02:34

RIS2011无视中，唉............................................

显示全部楼层 · 发表于 2011-1-9 19:03:32

TO KL

显示全部楼层 · 发表于 2011-1-9 19:06:01

一个压缩包炸弹
2011-1-9 19:03:56 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\我的自拍\相片.scr
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Documents and Settings\Administrator\桌面\我的自拍\相片.scr
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2011-1-9 19:03:57 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\我的自拍\相片.scr
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\shimgvw.dll
值: Windows 图片和传真查看器
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-1-9 19:03:57 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\我的自拍\相片.scr
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\1.jpg
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

[病毒样本] 小A和毒霸都没反应

本帖子中包含更多资源

浏览过的版块