1   1  /  1  页   跳转页

[疑似bug] 病毒运行后，调用cmd，删除自身

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2015-05-16 20:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒运行后，调用cmd，删除自身

系统：winxp-sp3

浏览器：ie6


操作：模拟病毒运行环境，关闭文件监控，其它监控都开启，将系统加固调到最高，运行病毒


结果：病毒调用cmd，并删除自身，使用xuetr 查看发现有一进程隐藏了，瑞星全盘扫描却没有任何发现


瑞星最新版

用户系统信息：Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.118 UBrowser/5.0.595.30 Safari/537.36

附件附件:

下载次数:201
文件类型:application/octet-stream
文件大小: 7.64 K
上传时间:2015-5-16 20:06:34
描述:rar

最后编辑瑞星工程师16 最后编辑于 2015-05-18 11:24:59
君素雅达，必不致令我徒劳往返也
分享到：
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-05-18 11:25 | 短消息 资料
字号： 小 中 大 2楼

回复：病毒运行后，调用cmd，删除自身

问题已收集。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
关于瑞星 | 服务与支持 | 人才招聘 | 联系方式 | 网站内容指正
Copyright©2000 - 2025 Rising Corp. Ltd.  All Rights Reserved
版权所有 北京瑞星网安技术股份有限公司
备案编号：京公海网安备11010802020318号
Powered by Discuz!NT