小红伞加微点一起搞死

显示全部楼层 · 发表于 2009-10-5 23:44:53

下来一个打这荣光医院外挂的RAR文件　小红伞扫描　没反应　解压双击里面一个文件　小红伞　托盘直接没了

重启微点报毒　小红伞一直就好不了　

删除小红伞　太失望了

怎么办怎么办　我小红伞到现在一直开不了　重装也没用

按装小红伞无法启动　按装ESET　麦咖啡　安装时没权限启动服务

[ 本帖最后由 344785936 于 2009-10-6 10:32 编辑 ]

显示全部楼层 · 发表于 2009-10-5 23:55:54

8月12试过的毒，加驱，

显示全部楼层 · 发表于 2009-10-5 23:59:09

显示全部楼层 · 发表于 2009-10-6 00:03:01

微点主防KILL之不过毒还真是不少

显示全部楼层 · 发表于 2009-10-6 00:08:58

2009/10/6 0:08:02 已清除木马程序 Trojan-Dropper.Win32.Agent.bfdd G:\Temp\Virus\0.rar/SX智能捕捉.exe
2009/10/6 0:08:02 已清除木马程序 Trojan-Dropper.Win32.Agent.bfdd G:\Temp\Virus\0.rar/特殊插件.exe
2009/10/6 0:08:02 已清除木马程序 Trojan-Dropper.Win32.Agent.bfdd G:\Temp\Virus\0.rar/使用说明.exe
2009/10/6 0:08:02 已清除木马程序 Trojan-Dropper.Win32.Agent.bfdd G:\Temp\Virus\0.rar/荣光医院BAD博士属性全能挂bate1.02.exe

显示全部楼层 · 发表于 2009-10-6 00:10:11

小红伞没反应啊赶紧上报

显示全部楼层 · 发表于 2009-10-6 00:12:37

mse

显示全部楼层 · 发表于 2009-10-6 00:28:27

2009-10-06 00:27:20 创建文件    操作:阻止并结束进程
进程路径:E:\virus\SX智能捕捉.exe
文件路径:E:\Local Settings\Temp\cpp.bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat

2009-10-06 00:27:24 创建文件    操作:阻止并结束进程
进程路径:E:\virus\使用说明.exe
文件路径:E:\Local Settings\Temp\cpp.bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat

2009-10-06 00:27:27 创建文件    操作:阻止并结束进程
进程路径:E:\virus\特殊插件.exe
文件路径:E:\Local Settings\Temp\cpp.bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat

2009-10-06 00:27:30 创建文件    操作:阻止并结束进程
进程路径:E:\virus\荣光医院BAD博士属性全能挂bate1.02.exe
文件路径:E:\Local Settings\Temp\cpp.bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat

2009-10-06 00:28:14 修改文件    操作:阻止并结束进程
进程路径:E:\Program Files\SX智能捕捉.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅱ->%SystemDrive%\*.dll

2009-10-06 00:28:19 修改文件    操作:阻止并结束进程
进程路径:E:\Program Files\使用说明.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅱ->%SystemDrive%\*.dll

2009-10-06 00:28:22 修改文件    操作:阻止并结束进程
进程路径:E:\Program Files\特殊插件.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅱ->%SystemDrive%\*.dll

2009-10-06 00:28:24 修改文件    操作:阻止并结束进程
进程路径:E:\Program Files\荣光医院BAD博士属性全能挂bate1.02.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅱ->%SystemDrive%\*.dll

显示全部楼层 · 发表于 2009-10-6 00:47:42

显示全部楼层 · 发表于 2009-10-6 01:11:40

[病毒样本] 小红伞加微点一起搞死

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源