再来一匹马[24BE73]

显示全部楼层 · 发表于 2007-8-12 12:21:27

过AVAST,NOD32,小红伞

倒过不了AVG AS,貌似过了卡吧.....

[ 本帖最后由 promised 于 2007-8-12 13:00 编辑 ]

显示全部楼层 · 发表于 2007-8-12 12:26:47

检测到一个潜在威胁的物理内存直接访问
检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: c:\windows\system32\webpnt.exe
检测到一个应用程序尝试创建一个服务
目标服务: WebPrint
映像路径:
类型: 0x3a630000

显示全部楼层 · 发表于 2007-8-12 12:27:03

系统安全盾拦截了

显示全部楼层 · 发表于 2007-8-12 12:27:12

Trojan.Clicker.Win32.VB.sk

显示全部楼层 · 发表于 2007-8-12 12:34:13

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WEBPNT.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WEBPNT.EXE
2) C:\WINDOWS.0\SYSTEM32\WEBPRINT.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-12 12:47:48

卡巴挂

显示全部楼层 · 发表于 2007-8-12 12:51:48

--> webpnt.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '4720921f.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!
红伞没挂

显示全部楼层 · 发表于 2007-8-12 12:58:04

这个病毒也挺老套的了。。。

显示全部楼层 · 发表于 2007-8-12 12:58:57

C:\virus\webpnt.exe - infected with Trojan.DownLoader.26493

显示全部楼层 · 发表于 2007-8-12 14:49:01

蜘蛛报下载者

webpnt.rar\webpnt.exe;C:\Documents and Settings\Administrator\桌面\webpnt.rar;Trojan.DownLoader.26493;;
webpnt.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

[病毒样本] 再来一匹马[24BE73]

本帖子中包含更多资源

d:\病毒库\webpnt\webpnt.exe

本帖子中包含更多资源

浏览过的版块