3FD107

显示全部楼层 · 发表于 2007-7-21 16:44:33

F-secure挂了,用它主要还是相信它的HIPS功能.

显示全部楼层 · 发表于 2007-7-21 16:47:35

McAfee 已自動封鎖並移除特洛伊病毒。

詳細資料
偵測: PWS-OnlineGames.a (ED) (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\S168.exe

显示全部楼层 · 发表于 2007-7-21 16:49:35

S168.zip;Win32.HLLW.Autoruner.175;;这个不难解.

显示全部楼层 · 发表于 2007-7-21 17:01:56

detected: Trojan program Trojan-PSW.Win32.OnLineGames.acv File: C:\Documents and Settings\Owner\×ÀÃæ\S168.zip/S168.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-7-21 17:31:30

F:\S168.zip:<ZIP>\S168.exe : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)

显示全部楼层 · 发表于 2007-7-21 20:20:55

金山挂掉

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.610\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL
3) C:\PROGRAM FILES\COMMON FILES\RELIVE.DLL
是否删除木马程序及其衍生物?

[病毒样本] 3FD107

本帖子中包含更多资源

浏览过的版块