两只D28190 9C7707

显示全部楼层 · 发表于 2007-8-20 08:13:19

D28190 9C7707

http://bbs.kafan.cn/viewthread.php?tid=120408&extra=page%3D1这里牵来的

[ 本帖最后由 zane_xzz 于 2007-8-20 08:14 编辑 ]

显示全部楼层 · 发表于 2007-8-20 08:14:15

pc tool pass

显示全部楼层 · 发表于 2007-8-20 08:15:00

已删除: 病毒 Email-Worm.Win32.Zhelatin.gk 文件: C:\Documents and Settings\Administrator\桌面\桌面.rar\ecard.exe

显示全部楼层 · 发表于 2007-8-20 08:16:26

两只死尸

显示全部楼层 · 发表于 2007-8-20 08:26:22

检测到病毒: Email-Worm.Win32.Zhelatin.gk

发现病毒,在下载网页内容时.

地址: bbs.kafan.cn

显示全部楼层 · 发表于 2007-8-20 09:42:38

原帖由 solcroft 于 2007-8-20 08:16 发表
两只死尸

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ECARD.EXE
被修改文件:
C:\WINDOWS.0\SYSTEM32\DRIVERS\KBDCLASS.SYS
是否阻止文件被修改?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ECARD.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SPOOLDR.EXE
2) C:\WINDOWS.0\SYSTEM32\SPOOLDR.SYS
是否删除病毒程序及其衍生物?
第2个拦截后死机了，上报，有联网动作的

显示全部楼层 · 发表于 2007-8-20 10:15:43

我这运行后提示错误，是有联网动作，卫士说得拦截是微点报警了？

显示全部楼层 · 发表于 2007-8-20 10:20:05

已上报

显示全部楼层 · 发表于 2007-8-20 10:23:10

原帖由 bridgewr 于 2007-8-20 10:15 发表
我这运行后提示错误，是有联网动作，卫士说得拦截是微点报警了？

然后我就光荣的死机了，难道你没有？

显示全部楼层 · 发表于 2007-8-20 10:32:35

蠕虫楼上用微点自动处理试试用询问会死机

[病毒样本] 两只D28190 9C7707

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块