名曰武汉boy[73F68A]

显示全部楼层 · 发表于 2007-8-11 08:50:00

修改注册表创建安全钩子删除自身生成文件 EQ
典型的病毒行径

显示全部楼层 · 发表于 2007-8-11 09:17:50

费尔抱壳了

显示全部楼层 · 发表于 2007-8-11 10:37:25

费尔动态防御

危险进程(PID:3736): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\whboy.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

显示全部楼层 · 发表于 2007-8-11 11:19:52

ＮＯＤ３２报高启发

[ 本帖最后由 siman.yu 于 2007-8-11 11:20 编辑 ]

[病毒样本] 名曰武汉boy[73F68A]

本帖子中包含更多资源