两只压缩炸弹

显示全部楼层 · 发表于 2011-4-23 19:45:58

本帖最后由 xwhmm 于 2011-4-23 19:46 编辑

下载时全秒

显示全部楼层 · 发表于 2011-4-23 20:46:28

直接过微点主防2.0右键扫描

显示全部楼层 · 发表于 2011-4-23 23:03:20

已上报趋势～
未侦测到威胁～

显示全部楼层 · 发表于 2011-4-24 00:20:02

什么叫压缩炸弹？

显示全部楼层 · 发表于 2011-4-24 00:42:35

这个貌似只是一个普通的压缩包病毒吧。。。解压的时候没死机，没发现有执行可疑的命令行

显示全部楼层 · 发表于 2011-4-24 05:37:30

菩提祖师发表于 2011-4-24 00:20
什么叫压缩炸弹？

何谓压缩包炸弹
http://bbs.kafan.cn/thread-955032-1-1.html

显示全部楼层 · 发表于 2011-4-24 06:28:17

2011-04-24 06:24:30 文件保护(创建文件) 操作:阻止并结束进程
进程路径:E:\Downloads\QW\QW.exe
文件路径:C:\WINDOWS\svchosterrtrtr.exe

显示全部楼层 · 发表于 2011-4-24 07:46:46

微点2.0扫描不报

显示全部楼层 · 发表于 2011-4-24 13:07:00

2011/4/24 13:02:24 修改注册表值阻止
进程: d:\下载\svchosterrtrtr\svchosterrtrtr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnonZoneCrossing
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*
-----------------------------------------------------------------------------------------------------------------------
2011/4/24 13:04:04 结束其他进程阻止
进程: d:\下载\qw\qw.exe
目标: d:\下载\svchosterrtrtr\svchosterrtrtr.exe
规则: [应用程序]*

2011/4/24 13:04:06 创建文件阻止
进程: d:\下载\qw\qw.exe
目标: C:\WINDOWS\svchosterrtrtr.exe
规则: [文件组]文件保护 -> [文件]c:\windows

2011/4/24 13:04:06 创建文件阻止
进程: d:\下载\qw\qw.exe
目标: C:\WINDOWS\svchosterrtrtr.exe
规则: [文件组]文件保护 -> [文件]c:\windows

2011/4/24 13:04:06 创建文件阻止
进程: d:\下载\qw\qw.exe
目标: C:\WINDOWS\svchosterrtrtr.exe
规则: [文件组]文件保护 -> [文件]c:\windows

2011/4/24 13:04:06 创建文件阻止
进程: d:\下载\qw\qw.exe
目标: C:\WINDOWS\svchosterrtrtr.exe
规则: [文件组]文件保护 -> [文件]c:\windows

2011/4/24 13:04:06 创建文件阻止
进程: d:\下载\qw\qw.exe
目标: C:\WINDOWS\svchosterrtrtr.exe
规则: [文件组]文件保护 -> [文件]c:\windows

2011/4/24 13:04:06 创建文件阻止
进程: d:\下载\qw\qw.exe
目标: C:\WINDOWS\svchosterrtrtr.exe
规则: [文件组]文件保护 -> [文件]c:\windows

[病毒样本] 两只压缩炸弹

本帖子中包含更多资源

本帖子中包含更多资源