红伞挂，瑞星杀542D1C

显示全部楼层 · 发表于 2007-8-21 20:15:11

检测到一个应用程序尝试创建一个 DNS 请求
询问名称:
DNS 服务器: 208.67.222.222, 208.67.220.220, 61.128.114.133, 61.128.114.166
检测到一个潜在威胁的物理内存直接访问
检测到一个应用程序尝试打开一个外部进程
目标 PID: 420
映像名称: winlogon.exe

显示全部楼层 · 发表于 2007-8-21 20:17:22

nod32 pass

显示全部楼层 · 发表于 2007-8-21 20:20:20

detected: virus Heur.Invader (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\load.zip/load.exe

显示全部楼层 · 发表于 2007-8-21 20:22:08

dr.web:win32.virut.5

显示全部楼层 · 发表于 2007-8-21 21:07:21

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LOAD.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-21 21:26:59

杀了

显示全部楼层 · 发表于 2007-8-21 21:27:56

Win32.Virut.GEN

显示全部楼层 · 发表于 2007-8-21 22:37:29

C:\Documents and Settings\Administrator\桌面\load.zip=>load.exe Infected: Win32.Virtob.U
C:\Documents and Settings\Administrator\桌面\load.zip=>load.exe Disinfection failed
C:\Documents and Settings\Administrator\桌面\load.zip Moved

显示全部楼层 · 发表于 2007-8-22 00:59:28

vba32miss

[病毒样本] 红伞挂，瑞星杀542D1C

本帖子中包含更多资源

d:\病毒库\load\load.exe

本帖子中包含更多资源

浏览过的版块