gbot，新 0access

显示全部楼层 · 发表于 2011-11-5 10:58:16

2011-11-05 10:33:15 C:\Documents and Settings\Roger\桌面\virus\assv\assv.exe Sandboxed As Partially Limited

2011-11-05 10:33:25 C:\Documents and Settings\Roger\桌面\virus\assv\assv.exe Access COM Interface LocalSecurityAuthority.Tcb

2011-11-05 10:33:26 C:\Documents and Settings\Roger\Local Settings\Application Data\af566efc\X Sandboxed As Partially Limited

2011-11-05 10:33:26 C:\WINDOWS\system32\cmd.exe Sandboxed As Partially Limited

2011-11-05 10:33:27 C:\WINDOWS\explorer.exe Sandboxed As Partially Limited

2011-11-05 10:33:32 C:\Documents and Settings\Roger\Local Settings\Application Data\af566efc\X Access Memory C:\WINDOWS\explorer.exe

2011-11-05 10:33:32 C:\WINDOWS\system32\cmd.exe Modify File C:\Documents and Settings\Roger\桌面\virus\assv\assv.exe

訪問網路

显示全部楼层 · 发表于 2011-11-5 10:59:55

本帖最后由 DPT1 于 2011-11-5 11:04 编辑

金山报毒

显示全部楼层 · 发表于 2011-11-5 11:00:05

360SD KILL
C:\Documents and Settings\Administrator\桌面\assv\assv.exe HEUR/Malware.QVM20.Gen 已删除
C:\Documents and Settings\Administrator\桌面\assv\X HEUR/Malware.QVM20.Gen 已删除

显示全部楼层 · 发表于 2011-11-5 11:02:13

抱歉，该附件无法读取

[ 卡饭 - 计算机安全 -信息安全首页 ]

什么情况？

显示全部楼层 · 发表于 2011-11-5 11:02:37

本帖最后由 jayavira 于 2011-11-5 11:15 编辑

hitman kill

显示全部楼层 · 发表于 2011-11-5 11:06:16

BitDefender to

显示全部楼层 · 发表于 2011-11-5 11:06:35

guogaitou3000 发表于 2011-11-5 11:02
抱歉，该附件无法读取

[ 卡饭 - 计算机安全 -信息安全首页 ]

刷新一下就有了,,,,我这刚才也提示附件无法下载

显示全部楼层 · 发表于 2011-11-5 11:07:17

卡巴清空~~~~

显示全部楼层 · 发表于 2011-11-5 11:31:14

360

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\assv.7z=>X HEUR/Malware.QVM20.Gen 已删除
D:\DOWNLOAD\assv.7z=>assv.exe HEUR/Malware.QVM20.Gen 已删除

显示全部楼层 · 发表于 2011-11-5 11:58:29

ESET 清空

C:\Users\Gateway\Desktop\assv.7z > 7ZIP > X - Win32/Kryptik.UYR 特洛伊木马的变种
C:\Users\Gateway\Desktop\assv.7z > 7ZIP > assv.exe - Win32/Kryptik.UYR 特洛伊木马的变种

[病毒样本] gbot，新 0access

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块