1.exe

显示全部楼层 · 发表于 2011-8-5 16:31:00

AVG 2011 Free

"";"D:\360Downloads\1.7z:\1.exe";"特洛伊木马 PSW.Generic9.DNV";"恶意文件"
"";"D:\360Downloads\1.7z";"特洛伊木马 PSW.Generic9.DNV";"恶意文件"

显示全部楼层 · 发表于 2011-8-5 16:35:30

avast killed

http://bbs.kafan.cn/forum.php?mo ... DI4ODA4MHwxMDQ1NTYz|>1.exe|>[FSG] [L] Win32:Malware-gen (0)

显示全部楼层 · 发表于 2011-8-5 16:52:33

2011-8-5 16:49:39 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\1\1.exe
命令行: "E:\Downloads\1\1.exe"
规则: [应用程序]*

2011-8-5 16:49:45 创建文件允许
进程: e:\downloads\1\1.exe
目标: E:\Downloads\1\settings.ini
规则: [文件]*

2011-8-5 16:49:48 删除文件允许
进程: e:\downloads\1\1.exe
目标: E:\Downloads\1\settings.ini
规则: [文件]*

显示全部楼层 · 发表于 2011-8-5 17:13:19

GDATA
病毒: Win32:Malware-gen (引擎B)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝

显示全部楼层 · 发表于 2011-8-5 17:44:42

过微点扫描。。。。。。。

显示全部楼层 · 发表于 2011-8-5 21:55:19

to avira

显示全部楼层 · 发表于 2011-8-5 22:57:03

1.7z>>1.exe TrojanSpy.Zbot.YW.abja 木马

显示全部楼层 · 发表于 2011-8-10 18:37:52

2011-8-10 18:36:58 创建文件允许
进程: d:\program files\时间同步\1.exe
目标: D:\Program Files\时间同步\settings.ini
规则: [应用程序组][Filter]program files -> [文件组][S]Install Ask

2011-8-10 18:37:00 删除文件允许
进程: d:\program files\时间同步\1.exe
目标: D:\Program Files\时间同步\settings.ini
规则: [应用程序组][Filter]program files -> [文件组][S]Install Ask

显示全部楼层 · 发表于 2011-8-10 23:30:34

avast killed

[病毒样本] 1.exe