救援区一样本

显示全部楼层 · 发表于 2010-1-8 19:00:49

传送门：http://bbs.kafan.cn/thread-624662-1-1.html

显示全部楼层 · 发表于 2010-1-8 19:04:38

2010-1-8 19:04:29 创建文件允许
进程: d:\emule\bd\bd.exe
目标: C:\DelInfo.bin
规则: [文件组][A]系统关键文件_自订 -> [文件]?:\

2010-1-8 19:04:29 修改文件阻止并结束进程
进程: d:\emule\bd\bd.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组][S]系统文件 -> [文件]c:\windows\system32; appmgmts.dll

autok

显示全部楼层 · 发表于 2010-1-8 19:07:19

http://camas.comodo.com/cgi-bin/ ... 029c35aa16c09072cf0
MSE：TrojanDropper:Win32/Jadtre.B

显示全部楼层 · 发表于 2010-1-8 19:13:48

本帖最后由牧羊老汉于 2010-1-8 19:26 编辑

回复 2# username

system32下，卡巴拦下了这么多dll

显示全部楼层 · 发表于 2010-1-8 19:15:07

太黄太暴力了~~~~~

显示全部楼层 · 发表于 2010-1-8 19:15:12

第一个就该自动k掉的＝＝

显示全部楼层 · 发表于 2010-1-8 19:15:17

显示全部楼层 · 发表于 2010-1-8 20:17:25

Hello,

BD.exe - Trojan-Dropper.Win32.Small.een

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2010-1-8 20:20:08

Fortinet miss

显示全部楼层 · 发表于 2010-1-8 20:33:02

H:\VirusLab\20100108\BD.zip>>BD.exe -> iGene.KillAV

[病毒样本] 救援区一样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源