4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-1 20:36:37

39

时间操作说明次数
20:34:03 已阻止修改快捷方式 1
详细描述：
进程：D:\NYC\test_dddaaen (39).exe
动作：修改
路径：C:\Documents and Settings\Administrator\桌面\Free Quick Keylogger.lnk
20:33:59 已阻止修改开机启动项 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[Free Quick Keylogger]
注册表内容：C:\Program Files\WideStep Software\Free Quick Keylogger\qpanel.exe /AUTORUN
进程：D:\NYC\test_dddaaen (39).exe
20:31:14 自动允许修改文件关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ppds\Shell\Open\Command\[]
注册表内容："Rundll32.exe" "C:\WINDOWS\msdos32\HtaskDll.dll" orthset
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-BVD79.tmp\is-1OM3K.tmp

显示全部楼层 · 发表于 2011-4-1 20:38:13

44
时间操作说明次数
20:35:55 已清除发现木马：HEUR/Malware.QVM18.Gen 1
详细描述：
木马名称：HEUR/Malware.QVM18.Gen
所在路径：C:\WINDOWS\APPPATCH\IWOK\LZAEC.EXE
20:35:31 自动阻止进程创建 1
详细描述：
进程：D:\NYC\TEST_DDDAAEN (44).EXE
动作：进程创建
路径：C:\WINDOWS\APPPATCH\IWOK\LZAEC.EXE

显示全部楼层 · 发表于 2011-4-1 20:40:56

本帖最后由 leisong 于 2011-4-1 20:48 编辑

46，47  48 49都同46
时间       操作       说明       次数
20:38:15       已清除       发现木马：HEUR/Malware.QVM18.Gen       1
详细描述：
木马名称：HEUR/Malware.QVM18.Gen
所在路径：C:\WINDOWS\APPPATCH\IWOK\LZAEC.EXE
20:37:36       自动阻止       进程创建       1
详细描述：
进程：D:\NYC\TEST_DDDAAEN (46).EXE
动作：进程创建
路径：C:\WINDOWS\APPPATCH\IWOK\LZAEC.EXE

详细描述：
进程：D:\NYC\TEST_DDDAAEN (44).EXE
动作：进程创建
路径：C:\WINDOWS\APPPATCH\IWOK\LZAEC.EXE

显示全部楼层 · 发表于 2011-4-1 21:09:58

本帖最后由 leisong 于 2011-4-1 21:10 编辑

卫士已杀46个了

显示全部楼层 · 发表于 2011-4-1 21:22:28

今天样本好大啊

显示全部楼层 · 发表于 2011-4-1 21:31:07

1G的样本。。。。。

显示全部楼层 · 发表于 2011-4-1 21:32:37

bucuo o

显示全部楼层 · 发表于 2011-4-1 21:42:40

楼主的网速是多少啊.

下载一个G的样本需要不少时间呢

显示全部楼层 · 发表于 2011-4-1 21:45:56

回复 38楼你想怎样的帖子

是解压后1G多不是压缩的时候

显示全部楼层 · 发表于 2011-4-1 21:51:35

回复 39楼梦想起航的帖子

呵呵

发完贴想起来了

糗了

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源