[MD5: 7A3CDF]

显示全部楼层 · 发表于 2007-8-18 11:43:55

detected: virus Heur.Invader (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\Tonger2003.zip/top.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-8-18 11:47:51

--> top.exe
      [DETECTION] Is the Trojan horse TR/Hijack.Explor.3945
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '47346c2d.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-18 11:56:08

显示全部楼层 · 发表于 2007-8-18 12:05:56

微点;
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TOP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SYSTEM.DAT
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-18 12:14:16

C:\virus\top.exe - probably infected with MULDROP.Trojan

显示全部楼层 · 发表于 2007-8-18 18:26:47

C:\Documents and Settings\Administrator\桌面\样本\Tonger2003.zip=>top.exe Infected: BehavesLike:Win32.ExplorerHijack
C:\Documents and Settings\Administrator\桌面\样本\Tonger2003.zip=>top.exe Disinfection failed
C:\Documents and Settings\Administrator\桌面\样本\Tonger2003.zip Moved

显示全部楼层 · 发表于 2007-8-18 18:32:15

检测到一个应用程序尝试打开一个外部进程
目标 PID: 900
映像名称: Maxthon.exe

检测到一个应用程序尝试写入到受保护的注册表区域
键路径: MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\WINDOWS\system32\verclsid.exe

检测到一个应用程序尝试打开一个外部进程
目标 PID: 1196
映像名称: explorer.exe

过NOD32

显示全部楼层 · 发表于 2007-8-18 18:37:07

Trojan.Win32.Agent.vlk

显示全部楼层 · 发表于 2007-8-18 18:50:34

费尔报

[病毒样本] [MD5: 7A3CDF]

本帖子中包含更多资源

本帖子中包含更多资源

D:\病毒库\Tonger2003\top.exe