VIRUS

显示全部楼层 · 发表于 2011-4-15 22:48:00

无毒

显示全部楼层 · 发表于 2011-4-15 23:10:58

已上报趋势噜～

未侦测到威胁～

显示全部楼层 · 发表于 2011-4-16 00:00:52

无毒 +1

显示全部楼层 · 发表于 2011-4-16 08:50:24

clean
不过，有修改注册表和文件的行为，确实比较可疑

http://valkyrie.comodo.com/Resul ... mp;filename=123.exe

http://camas.comodo.com/cgi-bin/ ... f27bd227b5ac2185161

显示全部楼层 · 发表于 2011-4-16 12:14:53

to avast!6.0

显示全部楼层 · 发表于 2011-4-16 12:50:58

本帖最后由 xwhmm 于 2011-4-16 12:58 编辑

2秒杀
clamav miss

显示全部楼层 · 发表于 2011-4-16 15:10:48

ppy0606 发表于 2011-4-15 20:28
2011-4-15 20:23:20 创建新进程阻止
进程: d:\我的文档\virus test\123\123.exe
目标: c:\windows ...

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_SETICON
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_SETICON
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_NCACTIVATE
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_GETICON
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_GETICON
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_GETICON
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_ACTIVATE
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程复制句柄阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
句柄: (Event) 0x00000078
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_GETICON
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_GETICON
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_GETICON
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_SETCURSOR
规则: [应用程序组]c\windows

2011/4/16 15:08:25 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_NCMOUSEMOVE
规则: [应用程序组]c\windows

2011/4/16 15:08:26 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_SETCURSOR
规则: [应用程序组]c\windows

2011/4/16 15:08:26 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_NCMOUSEMOVE
规则: [应用程序组]c\windows

2011/4/16 15:08:26 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_SETCURSOR
规则: [应用程序组]c\windows

2011/4/16 15:08:26 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_NCMOUSEMOVE
规则: [应用程序组]c\windows

2011/4/16 15:08:26 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_SETCURSOR
规则: [应用程序组]c\windows

2011/4/16 15:08:26 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_NCMOUSEMOVE
规则: [应用程序组]c\windows

2011/4/16 15:08:27 向其他进程发送消息阻止
进程: c:\windows\system32\conhost.exe
目标: d:\下载\123\123.exe
消息: WM_NCACTIVATE
规则: [应用程序组]c\windows

2011/4/16 15:08:28 创建新进程阻止并结束进程
进程: d:\下载\123\123.exe
目标: c:\windows\microsoft.net\framework\v2.0.50727\dw20.exe
命令行: dw20.exe -x -s 444
规则: [应用程序]* -> [子应用程序]c:\windows\*

显示全部楼层 · 发表于 2011-4-16 15:37:55

回复 17楼 dm34343667 的帖子

你跑错了吧...

名字不是叫123.exe么

显示全部楼层 · 发表于 2011-4-16 15:38:23

回复 17楼 dm34343667 的帖子

前面的日志不是这个程序吧...

只有之后一个···

显示全部楼层 · 发表于 2011-4-16 15:53:45

本帖最后由左手于 2011-4-16 15:53 编辑

运行出错。不懂是什么。

[病毒样本] VIRUS

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块