fake（更新851楼）

显示全部楼层 · 发表于 2011-7-10 17:59:49

UPDATE

显示全部楼层 · 发表于 2011-7-10 18:00:47

UPDATE

显示全部楼层 · 发表于 2011-7-10 18:20:39

762L to　　卡巴

显示全部楼层 · 发表于 2011-7-10 18:33:52

762L

To ESET.
http://samples.nod32.com.hk/inde ... aa5ccfe30f822661cef

显示全部楼层 · 发表于 2011-7-10 18:35:54

2011-07-10 18:34:57 修改注册表内容操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->010_行为防御x->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\system

显示全部楼层 · 发表于 2011-7-10 18:39:28

hx1997 发表于 2011-7-10 18:35
2011-07-10 18:34:57 修改注册表内容操作:阻止
进程路径:G:\Documents and Settings\Administrat ...

行为上没什么变化

显示全部楼层 · 发表于 2011-7-10 18:49:55

过金山毒霸

显示全部楼层 · 发表于 2011-7-10 18:55:02

kurakimai 发表于 2011-7-10 18:39
行为上没什么变化

好久没用EQ了，重温一下，EQ的确比ESET HIPS好用很多啊，规则和通配符都那么完美~
加上飘的报毒，太神奇了，希望ESET HIPS能更完善，像EQ那样就好啦

显示全部楼层 · 发表于 2011-7-10 19:03:42

360kill

显示全部楼层 · 发表于 2011-7-10 19:16:29

762L
卡巴 KSN云标记不信任

[病毒样本] fake（更新851楼）

本帖子中包含更多资源