1   1  /  1  页   跳转

RIS2010不报的病毒——time.exe

RIS2010不报的病毒——time.exe

1、RIS2010扫time.exe——不报毒(病毒库:22.05.05.17)
2、time.exe运行后释放的C:\WINDOWS\SYSTEM32\RO.DLL,RIS2010报毒:
Trojan.Win32.Generic.11EB44B7
中毒后SRENG日志中可见以下异常项:
Winsock 提供者
MSAFD Tcpip [TCP/IP]
    C:\windows\system32\ro.dll(, N/A)
MSAFD Tcpip [RAW/IP]
    C:\windows\system32\ro.dll(, N/A)

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件附件:

文件名:time.rar
下载次数:308
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-25 17:50:06
描述:rar

分享到:
gototop
 

回复:RIS2010不报的病毒——time.exe

感谢您对瑞星的支持!
请将上报到瑞星文件上报中心
地址:http://mailcenter.rising.com.cn/filecheck/
既然选择了远方,便只顾风雨兼程;既然目标是的地平线,留给世界的只能是背影!
gototop
 

回复:RIS2010不报的病毒——time.exe

我测试过了瑞星可以防御,就是必须要开系统加固。
又是从剑盟来的吧
gototop
 

回复: RIS2010不报的病毒——time.exe



引用:
原帖由 ty88 于 2009-7-25 18:03:00 发表
我测试过了瑞星可以防御,就是必须要开系统加固。
又是从剑盟来的吧

这个在很多被挂马的网站上能找到
堕入黑暗里的可怜影子啊!诋毁伤害他人!
充满罪恶的灵魂!想死一次吗?
gototop
 

回复:RIS2010不报的病毒——time.exe

您反馈的问题已收集,感谢您的支持。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT