啥东西？？内网的 [2D0224]

显示全部楼层 · 发表于 2007-8-21 17:02:25

NOD没反应，蜘蛛没反应

显示全部楼层 · 发表于 2007-8-21 17:07:13

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.BAT.CopyRun.a

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.37.12

显示全部楼层 · 发表于 2007-8-21 17:08:46

检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bt4871.bat

Attempt to delete key HKLM\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW\

显示全部楼层 · 发表于 2007-8-21 17:15:55

Starting the file scan:

Begin scan in 'F:\Documents and Settings\simasc\桌面\20078141181019287.rar'
F:\Documents and Settings\simasc\桌面\20078141181019287.rar
  [0] Archive type: RAR
  --> cc\app.EXE
   [DETECTION] Is the Trojan horse TR/KillAV.D
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-21 17:28:06

看P处理原码了,很多功能都没有实现``

可能是我2K系统的缘故``

运气不错,抓到了主要的P处理了```

显示全部楼层 · 发表于 2007-8-21 17:32:38

恶意程序

，ＡＶＡＳＴ报，ＮＯＤ３２没报

[ 本帖最后由 siman.yu 于 2007-8-21 17:39 编辑 ]

显示全部楼层 · 发表于 2007-8-21 17:33:25

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\20078141181019287.rar
  [0] Archive type: RAR
  --> cc\app.EXE
   [DETECTION] Is the Trojan horse TR/KillAV.D
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-21 17:43:08

显示全部楼层 · 发表于 2007-8-21 20:00:04

detected: virus Virus.BAT.HellCopy.a URL: http://bbs.kafan.cn/attachment.php?aid=117057//cc/app.EXE//BAT

显示全部楼层 · 发表于 2007-8-21 23:48:54

AVG MISS

[病毒样本] 啥东西？？内网的 [2D0224]

本帖子中包含更多资源

d:\病毒库\20078141181019287\cc\app.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块