D5: 1d2379 一个VB小毒,过N个

显示全部楼层 · 发表于 2007-6-11 18:02:16

VT居然说壳王没杀
明明杀了

显示全部楼层 · 发表于 2007-6-11 18:05:53

Virus: Trojan-Downloader.Win32.VB.ayt

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-11 18:30:02

给我吃了个蓝屏，报告完毕！

显示全部楼层 · 发表于 2007-6-11 19:39:41

原帖由 scottxzt 于 2007-6-11 18:30 发表
给我吃了个蓝屏，报告完毕！

你很搞笑

显示全部楼层 · 发表于 2007-6-11 20:03:13

用什么监控运行蓝屏的，我想了解一下。

显示全部楼层 · 发表于 2007-6-11 20:10:12

運行AssSTH.exe，發現下列行為，被EQ-Secure RC2攔截！
-----------------------
2007-06-11 20:09:20 运行应用程序操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\AssSTH\AssSTH.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-11 20:09:21 创建文件操作:阻止
进程路径:D:\桌面\virus\AssSTH\AssSTH.exe
文件路径:C:\WINDOWS\system32\syscaches.exe
规则:所有程序规则->2.1.2保護系統進程->*\*system*.exe

--------------------------------------------------------
1.他會在下列路徑產生syscaches.exe
C:\WINDOWS\system32\

显示全部楼层 · 发表于 2007-6-12 02:08:58

听说注册表编辑器、任务管理器等都被删除了，无一幸免……

[病毒样本] D5: 1d2379 一个VB小毒,过N个

本帖子中包含更多资源

回复 #13 scottxzt 的帖子

回复 #10 blueline 的帖子