Yoddos，hxxp://www.1868.tv/ads/5tDS802.jpg

a256886572008

2011-11-11 18:39:49   C:\Documents and Settings\Roger\桌面\virus\13\5tDS802.exe   Sandboxed As   Partially Limited   

2011-11-11 18:39:58   C:\Documents and Settings\Roger\桌面\virus\13\5tDS802.exe   Modify File   C:\WINDOWS\system32\WinHe802.exe   

2011-11-11 18:39:59   C:\WINDOWS\system32\WinHe802.exe   Sandboxed As   Partially Limited   

2011-11-11 18:40:02   C:\WINDOWS\system32\cmd.exe   Sandboxed As   Partially Limited   

2011-11-11 18:40:07   C:\WINDOWS\system32\cmd.exe   Modify File   C:\Documents and Settings\Roger\桌面\virus\13\5tDS802.exe   

2011-11-11 18:40:20   C:\WINDOWS\system32\WinHe802.exe   Modify Key   HKLM\SYSTEM\ControlSet???\Services\Win802   

壓縮炸彈

星晨

Bitdefender Kill

C.C.

360SD KILL
C:\Documents and Settings\Administrator\桌面\5tDS802.gz=>5tDS802.7z=>5tDS802.exe        木马(Win32/Trojan.4aa)        已删除
C:\Documents and Settings\Administrator\桌面\5tDS802.gz=>5tDS802.7z=>WinHe802.exe        压缩包炸弹(Arc.Bomb)        已删除

dalianjhc1986

eset 潜在不受欢迎程序变种

瓜皮猫

to eset

瓜皮猫

dalianjhc1986 发表于 2011-11-11 18:47
eset 潜在不受欢迎程序变种

你是web报的吧
右键不报的。

绅博周幸

STOP! Bitdefender blocked this web page.The page you are trying to access contains malware.


Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDExMjU5MDU%3D
Detected viruses: Trojan.Generic.6843551


Access from your browser has been blocked.
Take me back to safety

dalianjhc1986

三生缘石 发表于 2011-11-11 18:49
你是web报的吧
右键不报的。

这种样本 eset那边给我回复明确的说用户有自己的选择权 不会入库的

瓜皮猫

dalianjhc1986 发表于 2011-11-11 18:52
这种样本 eset那边给我回复明确的说用户有自己的选择权 不会入库的

好吧

倾枫锝渔♂

卡巴 网页拦截~