过N个杀软的鸽子[a317a8]

显示全部楼层 · 发表于 2007-6-21 01:02:43

鸽子一只

[ 本帖最后由 hddgmon 于 2007-6-21 01:59 编辑 ]

显示全部楼层 · 发表于 2007-6-21 01:06:38

AVAST不报

显示全部楼层 · 发表于 2007-6-21 01:10:03

已检测到: 病毒 Trojan.Generic (修改) URL: http://bbs.kafan.cn/attachment.php?aid=90373//万能声卡驱动.exe

显示全部楼层 · 发表于 2007-6-21 01:14:10

貌似多引擎只有vba32报鸽子。。。。好强的鸽子

显示全部楼层 · 发表于 2007-6-21 01:15:07

咖啡启发

显示全部楼层 · 发表于 2007-6-21 01:26:12

搞不清楚是不是，运行后注入了，但好像没有外联？奇怪
ps：俺杀毒群里出现的，谁给切一下啊

显示全部楼层 · 发表于 2007-6-21 01:32:04

几个常用流行的杀软几乎都牺牲了

显示全部楼层 · 发表于 2007-6-21 01:56:24

红伞不报？！奇怪！竟然过了

显示全部楼层 · 发表于 2007-6-21 02:01:08

Isolated mode，GeSWall拦截

显示全部楼层 · 发表于 2007-6-21 06:57:12

運行万能声卡驱动.exe，發現下列行為，被EQ-Secure RC2攔截！
---------------------
2007-06-21 06:59:44 运行应用程序操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\万能声卡驱动\万能声卡驱动.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-21 06:59:45 修改注册表内容操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\explover.exe
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

----------------------------
1.他會修改注册表内容
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\explover.exe
[Key]

过N个杀软的鸽子[a317a8]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块