BD,noram，咖啡杀，其余全挂d61cef

显示全部楼层 · 发表于 2007-9-4 17:17:08

虽然全票，但这类文件往往红伞会报文件损坏。。。不知道是什么思路。

显示全部楼层 · 发表于 2007-9-4 17:17:36

2007-09-04 17:14:08 创建远程线程操作:阻止
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:D:\病毒库\8\8.exe
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2007-9-4 17:25:09

显示全部楼层 · 发表于 2007-9-4 17:41:10

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\8\8.exe]
                  …………引擎[3]发现Suspicious file
文件数:1 病毒数:1  比重:1
OK  扫描完毕！

显示全部楼层 · 发表于 2007-9-4 17:49:30

一个下载者 nod砍掉了生成物

时间模块对象名称病毒操作用户信息

Win32/Adware.MoKeAD 应用程序变种已隔离 - 已删除应用程序试图创建新文件时发生事件: F:\virus\8.exe. 文件已移至隔离区，你可以关闭此窗口。

显示全部楼层 · 发表于 2007-9-4 17:56:31

Hello,

8.exe_ - Trojan-Downloader.Win32.Adload.kl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Lebedev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: 8.zip

显示全部楼层 · 发表于 2007-9-4 18:01:20

卡巴的速度。。。没的说了

显示全部楼层 · 发表于 2007-9-4 18:28:45

咖啡监控和AVK扫描都报了

[病毒样本] BD,noram，咖啡杀，其余全挂d61cef

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源