好强的一只--热烈欢迎HIPS进帖测试~~~~

显示全部楼层 · 发表于 2011-5-21 01:29:48

http://camas.comodo.com/cgi-bin/ ... 5b809c330da19c6256e

Auto Analysis Verdict
Suspicious+

Suspicious Actions Detected
Copies self to other locations
Creates files in windows system directory
Hides files from user
Load system drivers
Modifies the windows host file
Patches system files

----------------------------------------
这只动作太多了

显示全部楼层 · 发表于 2011-5-21 10:10:51

不是分析看能不能防
2011-5-21 10:06:25 创建文件阻止并结束进程
进程: f:\program files\001115\b\wg.exe
目标: C:\1.exe
规则: [应用程序组]cx★(禁) -> [文件组]全阻止结束 -> [文件]?:\; *.exe

显示全部楼层 · 发表于 2011-5-21 10:24:29

本帖最后由 xiaoyaosanren 于 2011-5-21 10:31 编辑

一直在弹窗从未被停止。。。。。。。。。。

显示全部楼层 · 发表于 2011-5-21 11:10:21

nod32没反应

显示全部楼层 · 发表于 2011-5-21 12:28:27

Oxalis 扫描日志

扫描设置
启发式分析(Detective): 打开
云扫描(Cloud): 云 1、云 2 启用
探针(Probe): 打开

扫描目标: G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\b

扫描于 2011-5-21 12:25:24 开始。

G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\b\wg.exe - Trojan
共计 1 个威胁。
共计 1 个对象。
扫描于 13 秒内完成。
扫描于 2011-5-21 12:25:37 结束。

显示全部楼层 · 发表于 2011-5-21 14:09:21

楼主用的是什么浏览器啊？或者是哪个浏览器的哪个皮肤？

显示全部楼层 · 发表于 2011-5-21 17:58:07

本帖最后由小飞侠.net 于 2011-5-21 17:58 编辑

年下发表于 2011-5-21 14:09
楼主用的是什么浏览器啊？或者是哪个浏览器的哪个皮肤？

Ti3--Chrome：世界之窗3
官网SKIN有下载

显示全部楼层 · 发表于 2011-5-21 17:59:00

本帖最后由年下于 2011-5-21 18:00 编辑

小飞侠.net 发表于 2011-5-21 17:58
Ti3--Chrome：世界之窗3
官网SKIN有下载

哦，多谢，我去看看

显示全部楼层 · 发表于 2011-5-21 18:03:26

没下载只是看别人扫描的日志，猜测下是易语言写的东西。。具体功能不清楚

显示全部楼层 · 发表于 2011-5-21 18:05:21

卡巴 KILL 解压后直接报毒

[病毒样本] 好强的一只--热烈欢迎HIPS进帖测试~~~~

本帖子中包含更多资源