調用IE 訪問網路

显示全部楼层 · 发表于 2011-11-10 11:36:48

FS干掉

显示全部楼层 · 发表于 2011-11-10 11:40:43

BitDefender
had.exe Trojan.Generic.KDV.397733

显示全部楼层 · 发表于 2011-11-10 14:02:01

大蜘蛛：
had.exe infected with Trojan.DownLoader5.5922

显示全部楼层 · 发表于 2011-11-10 14:03:21

STOP! Bitdefender blocked this web page.The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDExMjQ3MDI%3D
Detected viruses: Trojan.Generic.KDV.397733

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2011-11-10 14:21:56

2011-11-10 14:22:06 修改注册表值阻止
进程: f:\病毒实机测试\had\had.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\veqmnl
值: rundll32 D:\home\cwb\APPLIC~1\MICROS~1\Protect\kvhiwrg.y, xaet
规则: [应用程序]?:\*\*.exe -> [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-11-10 14:22:06 加载动态链接库阻止
进程: f:\病毒实机测试\had\had.exe
目标: d:\home\cwb\application data\microsoft\protect\kvhiwrg.y
规则: [应用程序]?:\* -> [动态链接库]*\application data\*

显示全部楼层 · 发表于 2011-11-10 20:32:41

本帖最后由 25743512 于 2011-11-10 20:33 编辑

HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DYyNjE4MnwxMTI0NzAy Win32/Kryptik.VEY 特洛伊木马的变种连接中断 - 已隔离 GOV\Administrator 通过应用程序访问 web 时检测到威胁: M:\绿色程序\MIL\Internet.exe.

显示全部楼层 · 发表于 2011-11-12 16:37:13

360 kill

显示全部楼层 · 发表于 2011-11-12 18:21:05

红伞拦截，是 TR/Offend.kdv.397733 特洛伊木马

[病毒样本] 調用IE 訪問網路

浏览过的版块