一个可疑

显示全部楼层 · 发表于 2007-6-1 19:54:07

一个可疑

显示全部楼层 · 发表于 2007-6-1 20:48:11

蜘蛛挂了，不管什么，上报再说。。

显示全部楼层 · 发表于 2007-6-1 20:51:46

红伞 AVG都没反应~？

显示全部楼层 · 发表于 2007-6-1 20:52:53

2007-06-01 20:52:34 创建文件
操作:阻止
进程路径:C:\ABC\vir[1]\virus\virus\boot.exe
文件路径:C:\Program Files\Common Files\System\system.bat
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.bat
2007-06-01 20:52:34 创建文件
操作:阻止
进程路径:C:\ABC\vir[1]\virus\virus\boot.exe
文件路径:C:\Program Files\Common Files\System\system.bat
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.bat
2007-06-01 20:52:34 创建文件
操作:阻止
进程路径:C:\ABC\vir[1]\virus\virus\boot.exe
文件路径:C:\Program Files\Common Files\System\system.bat
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.bat
2007-06-01 20:52:35 修改注册表内容
操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\system32
注册表名称:[Key]
规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

显示全部楼层 · 发表于 2007-6-1 20:59:27

NOD没报...

显示全部楼层 · 发表于 2007-6-1 21:07:22

运行后，红伞报，（HEUR-DBEXT/CRYPTED）。。。。

[ 本帖最后由 scottxzt 于 2007-6-1 21:11 编辑 ]

显示全部楼层 · 发表于 2007-6-1 21:08:19

双重扩展名

显示全部楼层 · 发表于 2007-6-1 21:16:34

有点可疑~

显示全部楼层 · 发表于 2007-6-1 21:18:00

那个system.bat其实是个假冒的PE文件，不是批处理
虽然不是很明白它想干什么，可是可以断定不是好东西

显示全部楼层 · 发表于 2007-6-1 21:55:07

nod没反应微点有提示

[病毒样本] 一个可疑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源