GOOGLE VIRUS 4.24 36楼更新

显示全部楼层 · 发表于 2011-4-22 07:20:02

panda启发

显示全部楼层 · 发表于 2011-4-22 07:23:21

回复 6楼 zhou0197 的帖子

主要是调用CMD？？？

显示全部楼层 · 发表于 2011-4-22 08:49:15

qianyuqx 发表于 2011-4-21 18:26
to mse

入库
Trojan:Win32/Tofumanics.C

显示全部楼层 · 发表于 2011-4-22 11:45:42

微点未发现

显示全部楼层 · 发表于 2011-4-22 11:47:21

以下是CIMA述说的行为
Suspicious Actions Detected
Creates autorun records
Creates files in program files directory
Deletes self
建立自启动记录（随系统启动而启动）
在program文件夹下建立文件（感染）
重要的是它又删除了自身（自我销毁）
以上符合病毒的特征

显示全部楼层 · 发表于 2011-4-22 11:48:42

金山KILL

显示全部楼层 · 发表于 2011-4-22 12:32:40

显示全部楼层 · 发表于 2011-4-22 15:55:44

UPDATE

显示全部楼层 · 发表于 2011-4-22 16:03:14

kurakimai 发表于 2011-4-22 15:55
UPDATE

mse
Trojan:Win32/Tofumanics.C

显示全部楼层 · 发表于 2011-4-22 16:05:55

回复 28楼 kurakimai 的帖子

to eset

http://samples.nod32.com.hk/inde ... 241b4bc5924b683d4d5

[病毒样本] GOOGLE VIRUS 4.24 36楼更新

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分