有猫腻的东西40edac

显示全部楼层 · 发表于 2007-8-31 17:05:54

来迟了

显示全部楼层 · 发表于 2007-8-31 17:10:19

vba32 Trojan.Click.2809

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Heuristics - OPEN
Scan in - C:\Documents and Settings\uhthn\Desktop\vir

C:\Documents and Settings\uhthn\Desktop\vir\血江湖.exe - Suspicious of Trojan-Downloader.VB.1

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-8-31 17:14:29

Trojan.Click.2809

显示全部楼层 · 发表于 2007-8-31 17:14:46

Starting the file scan:

Begin scan in 'F:\病毒样本\铁血江湖.rar'
F:\病毒样本\铁血江湖.rar
  [0] Archive type: RAR
  --> ÌúÑª½ºþ.exe
   [DETECTION] Contains signature of the worm WORM/Nuj.A.275
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-31 22:24:11

AVAST飘过

显示全部楼层 · 发表于 2007-8-31 22:25:19

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\铁血江湖.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?
就这点猫腻

显示全部楼层 · 发表于 2007-8-31 22:42:43

Hello.
No malicious software was found in the attached file.
-----------------
Regards, Vladimir Krylov
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2007-8-31 23:40:44

2007-08-31 23:39:41 加载库文件操作:阻止
进程路径:E:\test\铁血江湖\铁血江湖.exe
文件路径:C:\Documents and Settings\yashoo\Local Settings\Temp\E_4\krnln.fnr
触发规则:所有程序规则->禁止程序->%systemdrive%\*\Temp*\*

显示全部楼层 · 发表于 2007-9-1 00:01:48

安装游戏当然要写入临时文件夹了
对这个规则无语了
平时能用么

[病毒样本] 有猫腻的东西40edac

本帖子中包含更多资源

回复 9楼的帖子

浏览过的版块

[病毒样本] 有猫腻的东西40edac

本帖子中包含更多资源

回复 9楼 的帖子

浏览过的版块

回复 9楼的帖子