垃圾邮件带的附件，病毒。。。

显示全部楼层 · 发表于 2012-5-28 11:32:03

程序：
Z:\FEDEX_LABEL_ID_ORDER_83-27-4533US\FEDEX_LABEL_ID_ORDER_83-27-4533US.EXE
木马程序生成以下文件：
1) C:\PROGRAMDATA\F4D55F0200048171001FD823B4EB238B\F4D55F0200048171001FD823B4EB238B.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2012-5-28 11:59:01

打开网页后bd拦截

显示全部楼层 · 发表于 2012-5-28 12:16:29

智能查杀: 完成时间: <1 分钟之前 (事件: 5，对象: 2，时间: 00:00:22)
2012-5-28 12:14:53 任务已启动任务已启动
2012-5-28 12:15:12 已检测到威胁检测到威胁: Trojan.Win32.FakeAV.mupc C:\Documents and Settings\A\桌面\FedEx_Label_ID_Order_83-27-4533US.zip/FedEx_Label_ID_Order_83-27-4533US.exe
2012-5-28 12:15:15 对象的备份副本已创建已创建备份: Trojan.Win32.FakeAV.mupc C:\Documents and Settings\A\桌面\FedEx_Label_ID_Order_83-27-4533US.zip
2012-5-28 12:15:15 对象已删除已删除: Trojan.Win32.FakeAV.mupc C:\Documents and Settings\A\桌面\FedEx_Label_ID_Order_83-27-4533US.zip/FedEx_Label_ID_Order_83-27-4533US.exe
2012-5-28 12:15:15 任务已完成任务已完成

显示全部楼层 · 发表于 2012-5-28 12:22:46

wuyongliang 发表于 2012-5-28 09:49
11111111111

什么时候用上coranti了？

显示全部楼层 · 发表于 2012-5-28 14:43:09

sungan01 发表于 2012-5-28 12:22
什么时候用上coranti了？

看你用的换的

显示全部楼层 · 发表于 2012-5-28 15:35:14

显示全部楼层 · 发表于 2012-5-28 21:53:39

EAV拦截

[可疑文件] 垃圾邮件带的附件，病毒。。。

本帖子中包含更多资源