魔兽世界骗号专用木马质量不错

显示全部楼层 · 发表于 2011-2-12 11:31:32

金山卫士拦截

显示全部楼层 · 发表于 2011-2-12 15:56:34

瑞星以拦截了，为什么还需要上报瑞星

显示全部楼层 · 发表于 2011-2-12 16:27:36

回复 22楼何乐不为的帖子

我上报的时候瑞星并没有查杀

显示全部楼层 · 发表于 2011-2-27 18:20:05

學習一下
謝謝嘍主

显示全部楼层 · 发表于 2011-2-27 19:26:01

eset kill
C:\Users\微亿毫\Desktop\账号abbird@126.com密码ab1221ab密宝卡里面.rar > RAR > 帐号资料密保卡.chm > CHM > /winamp.exe > NSIS > script.nsi - Win32/Redosdru.HC 特洛伊木马
C:\Users\微亿毫\Desktop\账号abbird@126.com密码ab1221ab密宝卡里面.rar > RAR > 帐号资料密保卡.chm > CHM > /winamp.exe > NSIS > ArSwp3.exe - 可能是 Win32/TrojanDropper.Agent.PES 特洛伊木马的变种

显示全部楼层 · 发表于 2011-2-27 19:37:43

还是卡巴给力啊

显示全部楼层 · 发表于 2011-2-27 19:45:02

2011-2-27 19:42:37 创建文件阻止
进程: c:\windows\hh.exe
目标: C:\WINDOWS\Downloaded Program Files\winamp.exe
规则: [文件组]文件安全读写规则(阻止创建、修改) -> [文件]c:\windows\*; *.exe

2011-2-27 19:42:37 创建文件阻止
进程: c:\windows\hh.exe
目标: C:\WINDOWS\Downloaded Program Files\winamp.exe
规则: [文件组]文件安全读写规则(阻止创建、修改) -> [文件]c:\windows\*; *.exe

2011-2-27 19:42:37 创建文件阻止
进程: c:\windows\hh.exe
目标: C:\WINDOWS\Downloaded Program Files\winamp.exe
规则: [文件组]文件安全读写规则(阻止创建、修改) -> [文件]c:\windows\*; *.exe

2011-2-27 19:42:37 创建文件阻止
进程: c:\windows\hh.exe
目标: C:\WINDOWS\Downloaded Program Files\winamp.exe
规则: [文件组]文件安全读写规则(阻止创建、修改) -> [文件]c:\windows\*; *.exe

2011-2-27 19:42:38 创建文件阻止
进程: c:\windows\hh.exe
目标: C:\WINDOWS\Downloaded Program Files\winamp.exe
规则: [文件组]文件安全读写规则(阻止创建、修改) -> [文件]c:\windows\*; *.exe

显示全部楼层 · 发表于 2011-2-27 21:41:22

双击后微点主防没反应。。

显示全部楼层 · 发表于 2011-2-27 21:44:55

金山毒霸实时监控不报，下载保护报

[病毒样本] 魔兽世界骗号专用木马质量不错

本帖子中包含更多资源

[病毒样本] 魔兽世界骗号专用木马 质量不错

本帖子中包含更多资源

[病毒样本] 魔兽世界骗号专用木马质量不错