朋友机子里面的! 不知道是不是挺大的!

显示全部楼层 · 发表于 2009-9-29 21:17:19

帮忙看看!

显示全部楼层 · 发表于 2009-9-29 21:18:35

第二部分!

显示全部楼层 · 发表于 2009-9-29 21:38:32

病毒。

2009-09-29 21:37:33 创建文件    操作:阻止
进程路径:E:\cs[1]\cs\5ECB91\5ECB91.EXE
文件路径:C:\WINDOWS\system32\AB38EE\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-09-29 21:37:34 创建文件    操作:阻止
进程路径:E:\cs[1]\cs\5ECB91\5ECB91.EXE
文件路径:C:\WINDOWS\system32\82EFAE\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-09-29 21:37:35 创建文件    操作:阻止
进程路径:E:\cs[1]\cs\5ECB91\5ECB91.EXE
文件路径:C:\WINDOWS\system32\7CBE3E\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-09-29 21:37:37 创建文件    操作:阻止
进程路径:E:\cs[1]\cs\5ECB91\5ECB91.EXE
文件路径:C:\WINDOWS\system32\1FA88D\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-09-29 21:37:37 运行应用程序    操作:阻止
进程路径:E:\cs[1]\cs\5ECB91\5ECB91.EXE
文件路径:C:\WINDOWS\explorer.exe
命令行:E:\cs[1]\cs\5ECB91\5ECB91
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2009-09-29 21:37:42 创建文件    操作:阻止
进程路径:E:\cs[1]\cs\5ECB91\5ECB91.EXE
文件路径:C:\WINDOWS\system32\AB38EE\A48E27.EXE
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

显示全部楼层 · 发表于 2009-9-29 22:21:03

McAfee W32/Autorun.worm.ev

显示全部楼层 · 发表于 2009-9-29 22:57:36

他换深度精简版xp了! 原版dell专业版xp 不用去用深度!

显示全部楼层 · 发表于 2009-9-29 23:06:48

瑞星2010
Trojan.Win32.Generic.11E92945

显示全部楼层 · 发表于 2009-9-30 00:02:52

KV2009杀掉。

显示全部楼层 · 发表于 2009-9-30 00:13:05

30/9/2009 0:12:14 已偵測木馬程式 Trojan-Dropper.Win32.Flystud.ps 高確定 C:\Documents and Settings\kato9096\桌面\cs\cs\5ECB91.zip/5ECB91.EXE

https://www.virustotal.com/anali ... 0b561bf6-1254240863

http://virscan.org/report/e8541b64f8b1bb1cbd8e955aa9dfd4d2.html

[ 本帖最后由 sam.to 于 2009-9-30 00:16 编辑 ]

显示全部楼层 · 发表于 2009-9-30 00:32:56

MSE
Backdoor:Win32/FlyAgent.F

显示全部楼层 · 发表于 2009-10-1 00:59:45

一看就知道是autorun...

[病毒样本] 朋友机子里面的! 不知道是不是挺大的!

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 朋友机子里面的! 不知道是不是 挺大的!

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 朋友机子里面的! 不知道是不是挺大的!