免杀卡巴斯基和小红伞

显示全部楼层 · 发表于 2012-3-9 15:23:33

本帖最后由 liulangzhecgr 于 2012-3-9 15:27 编辑

ADSLgg 发表于 2012-3-9 15:20
那就是说干净的？

不是！基本用户|管理员权限无法在该目录下创建文件... 现在正用组策略来测试病毒

（测试组策略中...）

显示全部楼层 · 发表于 2012-3-9 15:47:22

大蜘蛛：
2.exe - infected with Trojan.DownLoader5.4575

显示全部楼层 · 发表于 2012-3-9 16:14:59

2012-3-9 16:11:10,C:\Documents and Settings\Administrator.CHINA-3D80B4853\桌面\2.exe,41,Allowed ;修改关键文件或位置 (C:\WINDOWS.0\system32\H@tKeysH@@k.DLL)
2012-3-9 16:11:27,C:\WINDOWS.0\system32\H@tKeysH@@k.DLL,10,Allowed ;记录键盘输入

没其他行为了，键盘记录也许是无害的，记录你游戏中输入的快捷键，不过没有具体游戏，不好判断是否有游戏时候会记录并联网发送，所以不好说是不是木马

显示全部楼层 · 发表于 2012-3-9 16:15:45

[其它病毒]
描述：其它病毒包括一些dos病毒和宏病毒等等，此类病毒会对用户机器进行不同情况的破坏。
文件位置：C:\Documents and Settings\Administrator\桌面\2.zip 2.exe

显示全部楼层 · 发表于 2012-3-9 16:59:52

停！ Bitdefender 已拦截此网页。
您正在访问的网页包含恶意程序.

详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... DM5NTk4NnwxMjM4MDAz
检测到病毒： Trojan.Click.FO

已拦截了浏览器访问
带我回到安全网页

显示全部楼层 · 发表于 2012-3-9 19:01:35

过eset

显示全部楼层 · 发表于 2012-3-9 19:05:38

毒霸sp3.4 kill

显示全部楼层 · 发表于 2012-3-9 22:31:57

过卡巴

显示全部楼层 · 发表于 2012-3-10 00:04:29

木马

显示全部楼层 · 发表于 2012-3-10 10:22:43

jayavira 发表于 2012-3-9 13:56
clean

可能是在沙盘中行为没有运行吧，实体机运行下吧

[病毒样本] 免杀卡巴斯基和小红伞

本帖子中包含更多资源