下载者— —学校的电脑产物

显示全部楼层 · 发表于 2012-5-2 16:01:33

D:\下载\新建文件夹.rar
  [0] 存档类型: RAR
[注意]       一个备份被创建为“b52848c6.qua”(隔离区)
[注意]       文件已删除!
--> ÐÂ½¨ÎÄ¼þ¼Ð\userinit.exe
   [1] 存档类型: RSRC
   --> Object
      [检测]       是 TR/PSW.OnlineGames.abrf.abrg 特洛伊木马

显示全部楼层 · 发表于 2012-5-2 16:03:58

ESET kill.

C:\Users\TOSHIBA\Desktop\新建文件夹.rar > RAR > __________\userinit.exe - Win32/Agent.PBD 特洛伊木马

显示全部楼层 · 发表于 2012-5-2 16:26:31

显示全部楼层 · 发表于 2012-5-2 16:28:10

小A KILL

显示全部楼层 · 发表于 2012-5-2 16:48:16

A2杀掉

显示全部楼层 · 发表于 2012-5-2 16:50:02

JuMin 发表于 2012-5-2 16:26

请问，这是啥软件的弹窗

显示全部楼层 · 发表于 2012-5-2 17:19:32

我的360也杀了

显示全部楼层 · 发表于 2012-5-2 17:19:53

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTYyODE1Nnw5MDI3YjE4Y3wxM
zM1OTUwMzcwfDQ5MDQzOHwxMjc5OTgy

检测到威胁：

对象已感染病毒Trojan-Downloader.Win32.Geral.dw
发生时间： 17:19:33

显示全部楼层 · 发表于 2012-5-2 19:36:15

2012-05-02 19:32:38 创建新进程允许
进程: c:\documents and settings\administrator\桌面\新建文件夹\userinit.exe
目标: c:\windows\system32\svchost.exe
命令行: "C:\WINDOWS\system32\svchost.exe"
规则: [应用程序组]U+_行为防御_高危恶意行为拦截 -> [应用程序]* -> [子应用程序]c:\windows\system32\svchost.exe

2012-05-02 19:34:18 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\userinit.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\updater
值: C:\WINDOWS\system32\updater.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2012-5-2 19:37:45

JuMin 发表于 2012-5-2 16:26

这个是什么杀软？
还是小日本的?

[病毒样本] 下载者— —学校的电脑产物

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源