4d71d2,又一只

显示全部楼层 · 发表于 2007-8-11 13:17:09

微软的数据执行保护关闭了此程序。。。

显示全部楼层 · 发表于 2007-8-11 13:18:44

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQQYYY.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SECMGNT.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-11 13:18:54

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=112099 is infected with Heur.Invader virus

显示全部楼层 · 发表于 2007-8-11 13:22:23

C:\ABC\qqqyyy.rar:\qqqyyy.exe - 可疑代码段被发现 (Level: 180)
C:\ABC\qqqyyy.rar

2 文件被扫描
   (1 压缩档 1 文件)
0 特征码被侦测
1 可疑代码段被发现
耗时: 0:00.032

---------------------------------------------------
Date             : 11/08/2007
Time             : 13:22:18
File checked       : c:\ABC\qqqyyy.rar[qqqyyy.exe]

Suspicious file

显示全部楼层 · 发表于 2007-8-11 13:24:11

nod32飘过

显示全部楼层 · 发表于 2007-8-11 13:38:56

ＡＶＡＳＴ和ＮＯＤ３２都飘了．．．．一不小心又运行了．．．．．

又好像没啥子不妥．．．．．．

[ 本帖最后由 siman.yu 于 2007-8-11 13:40 编辑 ]

显示全部楼层 · 发表于 2007-8-11 13:58:07

费尔报启发

显示全部楼层 · 发表于 2007-8-11 14:42:04

典型木马创建dll文件，修改系统文件，冒充并删除原系统文件
修改其他进程内存，创建远程线程，删除自身痕迹 by EQ

显示全部楼层 · 发表于 2007-8-11 14:47:35

--> qqqyyy.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '472e5bd1.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

[病毒样本] 4d71d2,又一只

本帖子中包含更多资源