自动瘫掉卡巴的毒

显示全部楼层 · 发表于 2007-9-2 23:56:26

病毒地址
http://www.zt4f.net/征途私服登入器.rar

运行后自动瘫掉卡巴并秘密安装某些东西。应该是。。。。

显示全部楼层 · 发表于 2007-9-3 00:03:44

卡巴报已检测到: 病毒 Heur.Trojan.Generic (变种) 文件: C:\Documents and Settings\Administrator\桌面\征途私服登入器.rar/征途私服登入器.exe//data.rar/patch.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-9-3 00:13:05

.......我的KAV6.307查不出也挡不住。直接瘫了
请问现在哪个版本的卡巴好用？

显示全部楼层 · 发表于 2007-9-3 00:30:45

显示全部楼层 · 发表于 2007-9-3 00:34:00

显示全部楼层 · 发表于 2007-9-3 01:10:09

换卡7来用吧

显示全部楼层 · 发表于 2007-9-3 03:10:50

已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.ble URL: http://www.zt4f.net/%E5%BE%81%E9 ... 5%A5%E5%99%A8.rar//征途私服登入器.exe//data.rar//patch.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-9-3 06:57:40

C:\Documents and Settings\Administrator\桌面\征途私服登入器.rar=>??????????????.exe=>(RAR Sfx o)=>patch.exe Infected: BehavesLike:Win32.ExplorerHijack

显示全部楼层 · 发表于 2007-9-3 07:46:38

Starting the file scan:
Begin scan in 'F:\病毒样本\征途私服登入器.rar'
F:\病毒样本\征途私服登入器.rar
  [0] Archive type: RAR
--> Õ÷Í¾Ë½·þµÇÈëÆ÷.exe
   [1] Archive type: RAR SFX (self extracting)
   --> patch.exe
      [DETECTION] Is the Trojan horse TR/Hijack.Explor.4135
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-3 07:51:54

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\征途私服登入器.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VDD.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PATCH.EXE
3) C:\PROGRAM FILES\NETMEETING\RAVZTMON.EXE
4) C:\PROGRAM FILES\NETMEETING\RAVZTMON.DAT
是否删除木马程序及其衍生物?

[病毒样本] 自动瘫掉卡巴的毒

本帖子中包含更多资源

本帖子中包含更多资源

怎么不一样.

过红伞