挂众多eae284

显示全部楼层 · 发表于 2007-9-10 21:12:33

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\20070616ADMIN2[1].EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-10 21:13:35

程序不复杂

显示全部楼层 · 发表于 2007-9-10 21:14:37

VB的东西
很简单的

手动过个壳就可以了

显示全部楼层 · 发表于 2007-9-10 21:16:43

AVK杀

显示全部楼层 · 发表于 2007-9-10 21:19:14

2007-09-10 21:17:52 删除文件操作:阻止
进程路径:D:\病毒库\20070616admin2[1]\20070616admin2[1].exe
文件路径:C:\WINDOWS\system32\wowexec.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-10 21:17:57 运行应用程序操作:阻止
进程路径:D:\病毒库\20070616admin2[1]\20070616admin2[1].exe
文件路径:C:\WINDOWS\system32\ntvdm.exe
命令行:-f -i1 -ws -a C:\WINDOWS\system32\krnl386.exe
触发规则:所有程序规则->禁止程序->*\ntvdm.exe

显示全部楼层 · 发表于 2007-9-10 21:39:46

Start of the scan: 2007年9月10日  21:39

Starting the file scan:

Begin scan in 'C:\Documents and Settings\ssy\桌面\20070616admin2[1].rar'
C:\Documents and Settings\ssy\桌面\20070616admin2[1].rar
  [0] Archive type: RAR
  --> 20070616admin2[1].exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.wyf
   [INFO]    A backup was created as '47154946.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-10 23:20:17

卡巴扫秒没有发现,上报

显示全部楼层 · 发表于 2007-9-10 23:32:05

貌似是AVAST引擎报的

显示全部楼层 · 发表于 2007-9-10 23:38:32

没错

9月7日释出之：AVAST最新的4.7.1043.0正式版的引擎被俺集成进AVK里面了

[病毒样本] 挂众多eae284

本帖子中包含更多资源

回复 3楼 jhtl 的帖子

本帖子中包含更多资源

卡巴过

回复 5楼小邪邪的帖子

本帖子中包含更多资源

[病毒样本] 挂众多eae284

本帖子中包含更多资源

回复 3楼 jhtl 的帖子

本帖子中包含更多资源

卡巴过

回复 5楼 小邪邪 的帖子

本帖子中包含更多资源

回复 5楼小邪邪的帖子