求行为分析

显示全部楼层 · 发表于 2011-3-7 12:59:03

回复 10楼 hj5abc 的帖子

是安装完成后运行所生成的程序看有什么行为

显示全部楼层 · 发表于 2011-3-7 14:09:31

无法运行？

http://camas.comodo.com/cgi-bin/ ... d2d72e6ef20c16a5495

显示全部楼层 · 发表于 2011-3-7 15:32:55

2011-03-07 15:27:16 运行应用程序操作:允许(自动创建规则)
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\WINDOWS\System32\msiexec.exe
命令行: /i "D:\Disktop\P2pSearcher.msi"

2011-03-07 15:27:16 运行应用程序操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\msiexec.exe
命令行:/V

显示全部楼层 · 发表于 2011-3-7 15:41:02

这个安全的！！！是找电影的

显示全部楼层 · 发表于 2011-3-7 16:32:11

这个软件没问题..我一直在用...替代电驴的好工具.

显示全部楼层 · 发表于 2011-3-7 16:55:10

回复 1楼 Johnny.R 的帖子

安全的
没有任何行为。

显示全部楼层 · 发表于 2011-3-7 20:58:57

hzk456 发表于 2011-3-7 15:41
这个安全的！！！是找电影的

爱情动作片...哈哈哈哈file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/PW%25I7$J%7B9O(EAE%605X48I~MT.gif

显示全部楼层 · 发表于 2011-3-7 21:37:32

扫描设置
启发式分析(Ditectiv): 关闭
云扫描(Cloud): 云 1 启用

扫描目标: G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\P2pSearcher.msi

扫描于 2011-3-7 21:34:58 开始。

共计0个威胁。
扫描于 4 秒内完成。
扫描于 2011-3-7 21:35:02 结束

显示全部楼层 · 发表于 2011-3-8 11:49:29

回复 17楼 q245096643 的帖子

呵呵，知道就得啦！还要说出来！

[病毒样本] 求行为分析

本帖子中包含更多资源

评分

本帖子中包含更多资源