学校机器上发现的，过卡巴

显示全部楼层 · 发表于 2011-4-8 17:52:30

cima
http://camas.comodo.com/cgi-bin/ ... d879e382cb6bf05e4e9

显示全部楼层 · 发表于 2011-4-8 17:54:25

cima
http://camas.comodo.com/cgi-bin/ ... e6932f2fb798bcf077d
Threads Created
PId Process Name TId Start Start Mem Win32 Start Win32 Start Mem
0x348 svchost.exe 0x784 0x7c810856 MEM_IMAGE 0x7c910760 MEM_IMAGE

• Modules Loaded
• Windows Api Calls
• DNS Queries
• HTTP Queries
• Verdict
Auto Analysis Verdict
Undetected

• Mutexes Created or Opened
PId Image Name Address Mutex Name
0xd8 C:\TEST\sample.exe 0x40755b {D2E30FEF-2923-4EF2-ADF8-90B7FE08CFBD}

显示全部楼层 · 发表于 2011-4-8 17:54:57

非病毒。

显示全部楼层 · 发表于 2011-4-8 17:54:58

卡巴斯基已经能够查杀

显示全部楼层 · 发表于 2011-4-8 17:55:26

确实没发现神马可疑的行为？奇怪。等待HIPS党和沙盘党进一步测试

显示全部楼层 · 发表于 2011-4-8 18:33:05

all kill
kis 2010 the first one
金山 kill the second

显示全部楼层 · 发表于 2011-4-8 18:44:36

金山卫士全部杀

显示全部楼层 · 发表于 2011-4-8 19:49:18

本帖最后由 bbs0730 于 2011-4-8 19:49 编辑

ESS Kill

显示全部楼层 · 发表于 2011-4-8 19:54:38

MSE全杀

显示全部楼层 · 发表于 2011-4-8 19:56:51

好的好的

[病毒样本] 学校机器上发现的，过卡巴

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块