http://just.game2b.cn/adl.htm求助

显示全部楼层 · 发表于 2007-7-22 19:53:43

已检测: 木马程序 Trojan-Spy.Win32.Delf.vw URL: http://bbs.kafan.cn/attachment.php?aid=103787//vip.exe//UPX

显示全部楼层 · 发表于 2007-7-22 20:06:52

wow有时也这样....SRE报告没问题，这玩意哪来的？
PS：熊猫继续冬眠...

不过js不能运行

显示全部楼层 · 发表于 2007-7-24 09:05:16

我开咖啡８.５（强规则）进去什么也没发现啊！就留了两行日志
9:03:48 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Prefetch\NOTEPAD.EXE-189578DA.pf 用户定义的规则:禁止在c盘进行任何创建、写入、删除活动已阻止的操作: 写入
9:04:12 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\WBEM\Logs\wbemess.log 用户定义的规则:禁止在c盘进行任何创建、写入、删除活动已阻止的操作: 写入

显示全部楼层 · 发表于 2007-7-24 09:16:50

网站上没发现病毒

显示全部楼层 · 发表于 2007-7-24 09:25:03

vip.rar\vip.exe;E:\测试\vip.rar;Trojan.PWS.Gamania.2876;;
vip.rar;E:\测试;档案文件已被病毒感染;已删除.;

http://just.game2b.cn/adl.htm求助

本帖子中包含更多资源