[cbbc60]

显示全部楼层 · 发表于 2007-8-13 22:50:47

http://bbs.kafan.cn/attachment.php?aid=113264\4.exe [L] Win32:Small-DJC [Trj] (0)
文件被成功移至隔离区...

显示全部楼层 · 发表于 2007-8-13 22:53:44

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS64.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-13 22:58:13

显示全部楼层 · 发表于 2007-8-13 22:58:35

--> 4.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '473a71a8.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-13 22:59:53

NIS2007 飘
[:26:]

显示全部楼层 · 发表于 2007-8-13 23:48:21

C:\Documents and Settings\uhthn\Desktop\4.zip:<ZIP>\4.exe : infected MalwareScope.Trojan-PSW.Game.7

显示全部楼层 · 发表于 2007-8-13 23:59:35

detected: Trojan program Trojan-PSW.Win32.Agent.mi URL: http://bbs.kafan.cn/attachment.php?aid=113264/4.exe//FSG

显示全部楼层 · 发表于 2007-8-14 01:04:38

Win32:Small-DJC [Trj],avast报

显示全部楼层 · 发表于 2007-8-14 04:10:34

机子里装了E盾和金山2007套装看看他们表现：
金山的：信息 2007-08-14 03:59:53 您此次查毒共查出0个病毒以及危险代码

E盾（特别允许运行一次）：
2007-08-14 03:55:34 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\flyer\桌面\4.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\SysWin64.Jmp

2007-08-14 03:55:34 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\flyer\桌面\4.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys

2007-08-14 03:55:34 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\flyer\桌面\4.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{40117B96-998D-4D80-8F89-5E9DBD9F3460}
还是E盾让人放心啊

金山再不努力就叫它“金山1007套装”好了

[病毒样本] [cbbc60]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

金山哑巴还是E盾放心啊

浏览过的版块

[病毒样本] [cbbc60]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

金山哑巴 还是E盾放心啊

浏览过的版块

金山哑巴还是E盾放心啊