来分析

显示全部楼层 · 发表于 2011-5-17 23:34:30

360卫士，mse、vipre均报安全

显示全部楼层 · 发表于 2011-5-17 23:35:49

过金山、小红伞

显示全部楼层 · 发表于 2011-5-17 23:36:44

G DATA、Malwarebytes' Anti-Malware均未报毒

显示全部楼层 · 发表于 2011-5-18 00:06:14

本帖最后由 hj5abc 于 2011-5-19 20:59 编辑

X

显示全部楼层 · 发表于 2011-5-18 01:53:07

过AVG 蜘蛛

显示全部楼层 · 发表于 2011-5-18 01:57:08

打开以后，在毫无察觉的情况下自动的向外发送邮件，在发件箱里没有任何记录。

显示全部楼层 · 发表于 2011-5-18 06:11:04

圣诞礼物....?!

显示全部楼层 · 发表于 2011-5-18 07:23:59

以前有发过了，clean

显示全部楼层 · 发表于 2011-5-18 08:31:52

2011-5-18 08:28:14 修改注册表值阻止
进程: f:\program files\2012桌面雪花\桌面雪花.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\F:\Program Files\2012桌面雪花\桌面雪花.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager*

2011-5-18 08:28:14 修改其他进程的内存阻止并结束进程
进程: f:\program files\2012桌面雪花\桌面雪花.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*

[病毒样本] 来分析