ad18f5，针对卡巴及国产

显示全部楼层 · 发表于 2007-9-8 15:24:57

-09-08 15:21:20 修改系统时间    操作:阻止
进程路径:D:\我的文档\My Pictures\svchost\svchost.exe

触发规则:所有程序规则->*

-09-08 15:21:41 创建文件    操作:阻止
进程路径:D:\我的文档\My Pictures\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\dllcache\svchost.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-08 15:21:41 创建文件    操作:阻止
进程路径:D:\我的文档\My Pictures\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\dllcache\svchost.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-08 15:21:41 创建文件    操作:阻止
进程路径:D:\我的文档\My Pictures\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\dllcache\svchost.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-08 15:21:41 安装服务或者驱动    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\dllcache\svchost.exe -g
触发规则:所有程序规则->*

2007-09-08 15:21:41 安装服务或者驱动    操作:阻止
进程路径:D:\我的文档\My Pictures\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\dllcache\svchost.exe -g
触发规则:所有程序规则->*

2007-09-08 15:21:41 创建文件    操作:阻止
进程路径:D:\我的文档\My Pictures\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\delme.bat
触发规则:所有程序规则->文件规则->%systemdrive%\*.bat

显示全部楼层 · 发表于 2007-9-8 15:33:00

C:\Users\Administrator\Desktop\svchost.zip » ZIP » svchost.exe - probably a variant of Win32/Agent.NEO trojan

显示全部楼层 · 发表于 2007-9-8 18:40:14

风暴微塔比那些国产的收费杀软还牛

佩服

小红伞也没有被过

显示全部楼层 · 发表于 2007-9-8 21:34:33

原帖由 za1012 于 2007-9-7 19:19 发表
在修复=。= 还没ghost 红伞点到手麻

关掉红伞监控，再进行扫描。

显示全部楼层 · 发表于 2007-9-8 21:36:45

detected: Trojan program Backdoor.Win32.Agent.bmt URL: http://bbs.kafan.cn/attachment.p ... .exe//UPack//ASPack

显示全部楼层 · 发表于 2007-9-9 01:29:37

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=124850 is infected with Backdoor.Win32.Agent.bmt virus

[病毒样本] ad18f5，针对卡巴及国产

浏览过的版块