魔兽世界盗号木马一枚。

显示全部楼层 · 发表于 2011-6-5 13:23:00

2011/6/5 13:19:34 创建文件阻止并结束进程
进程: c:\users\administrator\appdata\local\temp\rar$ex44.136\未命名.exe
目标: C:\111t.txt
规则: [应用程序组]过滤-隐私过滤 -> [文件组]秒杀-重点保护

显示全部楼层 · 发表于 2011-6-5 13:52:57

aq6861311 发表于 2011-6-5 12:39
请问你用什么工具分析的，，
介绍一下

Malware Defender

显示全部楼层 · 发表于 2011-6-5 14:34:08

ppy0606 发表于 2011-6-5 13:52
Malware Defender

是不是360的hips

显示全部楼层 · 发表于 2011-6-5 14:49:56

趋势科技miss

显示全部楼层 · 发表于 2011-6-5 16:25:42

更新了，ess

显示全部楼层 · 发表于 2011-6-5 18:38:48

上报了红伞，显示malware

显示全部楼层 · 发表于 2011-6-5 19:01:57

金山报了，MSE没报。。。我晕，上报

显示全部楼层 · 发表于 2011-6-5 21:19:26

to rising

显示全部楼层 · 发表于 2011-6-6 20:53:34

aq6861311 发表于 2011-6-5 14:34

是的

显示全部楼层 · 发表于 2011-6-6 21:02:48

报了

[病毒样本] 魔兽世界盗号木马一枚。