【b1a0fd]据说是AV终结者

显示全部楼层 · 发表于 2007-7-2 01:41:23

不是
是autorun

显示全部楼层 · 发表于 2007-7-2 06:14:58

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

Trojan.NSAnti.B

显示全部楼层 · 发表于 2007-7-2 07:09:03

Starting the file scan:

Begin scan in 'F:\病毒样本\AV终结者样本.rar'
F:\病毒样本\AV终结者样本.rar
  [0] Archive type: RAR
  --> tubjsoe.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-2 10:29:35

金山毒霸可以查杀

显示全部楼层 · 发表于 2007-7-2 12:25:36

还没下完就被mcafee干掉了

显示全部楼层 · 发表于 2007-7-2 16:19:53

nod pass

显示全部楼层 · 发表于 2007-7-2 16:31:32

运行tubjsoe.exe，发现下列行为，被EQ-Secure RC3拦截！

2007-07-02 16:29:11 運行應用程序    操作:允許
進程路徑:C:\windows\Explorer.EXE
文件路徑:D:\桌面\virus\b1a0fdAV终结者样本\tubjsoe.exe
規則:應用程序規則->系統程序->%windir%\Explorer.EXE

2007-07-02 16:29:11 創建文件    操作:阻止
進程路徑:D:\桌面\virus\b1a0fdAV终结者样本\tubjsoe.exe
文件路徑:C:\Program Files\Common Files\System\owupxei.exe
規則:所有程序規則->保護安全軟體->C:\Program Files\*

2007-07-02 16:29:12 創建文件    操作:阻止
進程路徑:D:\桌面\virus\b1a0fdAV终结者样本\tubjsoe.exe
文件路徑:C:\Program Files\Common Files\System\owupxei.exe
規則:所有程序規則->保護安全軟體->C:\Program Files\*

2007-07-02 16:29:12 創建文件    操作:阻止
進程路徑:D:\桌面\virus\b1a0fdAV终结者样本\tubjsoe.exe
文件路徑:C:\Program Files\Common Files\System\owupxei.exe
規則:所有程序規則->保護安全軟體->C:\Program Files\*

2007-07-02 16:29:12 創建文件    操作:阻止
進程路徑:D:\桌面\virus\b1a0fdAV终结者样本\tubjsoe.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\iqwfobe.exe
規則:所有程序規則->保護安全軟體->C:\Program Files\*

2007-07-02 16:29:12 創建文件    操作:阻止
進程路徑:D:\桌面\virus\b1a0fdAV终结者样本\tubjsoe.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\iqwfobe.exe
規則:所有程序規則->保護安全軟體->C:\Program Files\*

2007-07-02 16:29:12 創建文件    操作:阻止
進程路徑:D:\桌面\virus\b1a0fdAV终结者样本\tubjsoe.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\iqwfobe.exe
規則:所有程序規則->保護安全軟體->C:\Program Files\*

1.他会在C:\Program Files\Common Files\System\生成
owupxei.exe
2.他会在C:\Program Files\Common Files\Microsoft Shared\生成
iqwfobe.exe

显示全部楼层 · 发表于 2007-7-2 20:52:35

是AV终结者…………不小心解压了，没任何提示的情况下把我的nod杀掉了………………用金山专杀才搞定

[病毒样本] 【b1a0fd]据说是AV终结者