过诺顿，改ie

显示全部楼层 · 发表于 2011-12-18 14:51:13

avast kill 360 kill

显示全部楼层 · 发表于 2011-12-18 15:02:09

在文件“C:\Documents and Settings\Administrator\桌面\IEXPLORE被篡改.exe”中检测到病毒或
恶意程序“TR/Crypt.CFI.Gen [trojan]”。
执行的操作:拒绝访问
在文件“C:\Documents and Settings\Administrator\桌面\样本.exe”中检测到病毒或
恶意程序“TR/Crypt.CFI.Gen [trojan]”。
执行的操作:拒绝访问

显示全部楼层 · 发表于 2011-12-19 15:03:44

yhjtj 发表于 2011-12-18 00:22
xp

3天前的库，貌似可以杀

显示全部楼层 · 发表于 2011-12-19 15:09:02

360网盾杀

显示全部楼层 · 发表于 2011-12-19 16:47:08

2011-12-19 16:44:31 修改文件阻止
进程: f:\实机规则测试\桌面\样本.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]?:\*\*.exe -> [文件]\device\namedpipe\lsarpc

2011-12-19 16:44:31 修改文件阻止
进程: f:\实机规则测试\桌面\样本.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]?:\*\*.exe -> [文件]\device\namedpipe\lsarpc

2011-12-19 16:44:31 修改文件阻止
进程: f:\实机规则测试\桌面\样本.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序]?:\*\*.exe -> [文件]\device\namedpipe\lsarpc

显示全部楼层 · 发表于 2011-12-19 17:10:11

網站被阻止！
G Data網路安全套裝 2012已阻止讀取此網站。
該網站包含被感染的代碼：Gen:Trojan.Heur.xmNfrbjQMOjbh (2x) (引擎A), VBS:Malware-gen (2x), Win32:AutoIt-HE [Trj] (2x) (引擎B)。

显示全部楼层 · 发表于 2011-12-19 21:52:28

趋势KILL ALL

显示全部楼层 · 发表于 2011-12-19 22:14:13

D:\My Documents\Downloads\桌面.rar>>IEXPLORE被篡改.exe TrojanClik.AutoIt.r.zfzd.arc 木马已删除/隔离
D:\My Documents\Downloads\桌面.rar>>样本.exe TrojanClik.FakeIE.c.sbzg.arc 木马已删除/隔离

显示全部楼层 · 发表于 2011-12-20 11:49:30

IOOOOI 发表于 2011-12-19 15:03
3天前的库，貌似可以杀

nis12可杀，我装的是n360
http://bbs.kafan.cn/thread-1164411-1-1.html

显示全部楼层 · 发表于 2011-12-20 11:49:48

zhousulin5 发表于 2011-12-19 16:47
2011-12-19 16:44:31 修改文件阻止
进程: f:\实机规则测试\桌面\样本.exe
目标: \Device\NamedPip ...

这是我测的行为http://bbs.kafan.cn/thread-1164411-1-1.html

[病毒样本] 过诺顿，改ie

本帖子中包含更多资源

本帖子中包含更多资源