VIRUS

显示全部楼层 · 发表于 2011-3-31 20:44:51

麻烦看看行为，谢谢

显示全部楼层 · 发表于 2011-3-31 20:55:05

eset kill
C:\Users\微亿毫\Desktop\AntiSpy2011Setup.rar > RAR > AntiSpy2011Setup.exe - Win32/Adware.SystemSecurity.AG 应用程序

显示全部楼层 · 发表于 2011-3-31 21:00:32

to N360

显示全部楼层 · 发表于 2011-3-31 21:06:22

回复 1楼 kurakimai 的帖子

这个我发了

显示全部楼层 · 发表于 2011-3-31 21:06:25

to BitDefender

显示全部楼层 · 发表于 2011-3-31 21:12:41

大蜘蛛clean，文件打了包：
AntiSpy2011Setup.exe - archive BINARYRES
AntiSpy2011Setup.exe/data001 packed by XOREXE
已上報

显示全部楼层 · 发表于 2011-3-31 21:15:16

本帖最后由 DearJohn 于 2011-3-31 21:26 编辑

这个恶意行为很明显，上报吧
=======
debug提权，向其他进程注入代码，创建远程线程，appdata随机衍生物
不过运行完毕就关了毛豆疯狂模式，所以最后就出来提示
开始还以为windowsdefender
下面很明显fakeav了

显示全部楼层 · 发表于 2011-3-31 21:20:13

sololp 发表于 2011-3-31 21:06
回复 1楼 kurakimai 的帖子

这个我发了

应该是更新了吧~

KIS

检测到威胁: UDS:DangerousObject.Multi.Generic E:\download\AntiSpy2011Setup.exe KSN 服务

显示全部楼层 · 发表于 2011-3-31 21:54:23

本帖最后由 qianyuqx 于 2011-3-31 22:32 编辑

to kis
卡巴回复:
Hello,

AntiSpy2011Setup.exe_ - Trojan.Win32.FakeAv.cabg

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Ilya Simonov
Virus Analyst

显示全部楼层 · 发表于 2011-3-31 23:15:27

趋势kill 1 virus (TROJ_FAKEAV.AWM)～

[病毒样本] VIRUS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块