VIRUS(373楼更新)

显示全部楼层 · 发表于 2011-4-16 08:10:21

UPDATE

显示全部楼层 · 发表于 2011-4-16 08:33:46

16日
ess kill

D:\下载文件夹\BestAntivirus2011.rar > RAR > BestAntivirus2011.exe - Win32/Kryptik.MRJ 特洛伊木马的变种

显示全部楼层 · 发表于 2011-4-16 08:38:11

360 SD Kill

显示全部楼层 · 发表于 2011-4-16 08:49:11

瑞星内核加固，拦截

显示全部楼层 · 发表于 2011-4-16 09:36:09

2011-04-16 09:33:15 创建新进程阻止并结束进程
进程: h:\program files\avp\bestantivirus2011.exe
目标: c:\windows\explorer.exe
命令行: explorer.exe
规则: [应用程序组]●【通用】PF组(禁放程序) -> [子应用程序]c:\windows\*

2011-04-16 09:33:26 向其他进程复制句柄阻止并结束进程
进程: h:\program files\avp\bestantivirus2011.exe
目标: c:\windows\explorer.exe
句柄: (Process) h:\program files\avp\bestantivirus2011.exe
规则: [应用程序组]●【通用】PF组(禁放程序) -> [目标应用程序]c:\windows\*

2011-04-16 09:33:43 向其他进程复制句柄阻止
进程: h:\program files\avp\bestantivirus2011.exe
目标: c:\windows\explorer.exe
句柄: (Process) h:\program files\avp\bestantivirus2011.exe
规则: [应用程序组][AD]本地不联网组 -> [应用程序]h:\program files\avp\bestantivirus2011.exe -> [目标应用程序]c:\windows\explorer.exe

2011-04-16 09:33:43 修改其他进程的内存阻止并结束进程
进程: h:\program files\avp\bestantivirus2011.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●【通用】PF组(禁放程序) -> [目标应用程序]c:\windows\*

显示全部楼层 · 发表于 2011-4-16 12:15:28

to avast!6.0

显示全部楼层 · 发表于 2011-4-16 12:21:03

本帖最后由 594157544 于 2011-4-16 12:38 编辑

运行后，微点主防诊断扫描可疑文件

更新病毒库到6045(20110415)后才能够查杀掉
2011/4/16 12:26:25
文件系统实时防护文件 C:\Users\CSIOSI\Downloads\BestAntivirus2011\BestAntivirus2011.exe Win32/Kryptik.MRJ 特洛伊木马的变种通过删除清除 - 已隔离 CSIOSI-PC\CSIOSI 在应用程序新建的文件上发生事件: C:\Program Files\HaoZip\HaoZip.exe.

显示全部楼层 · 发表于 2011-4-16 12:21:56

rising miss

显示全部楼层 · 发表于 2011-4-16 12:26:41

BD好快
http://www.virustotal.com/file-s ... 74d2d023-1302927267
to mse , to xandora(panda)

显示全部楼层 · 发表于 2011-4-16 13:30:18

[病毒样本] VIRUS(373楼更新)

本帖子中包含更多资源

本帖子中包含更多资源

评分