扫扫

显示全部楼层 · 发表于 2007-9-13 10:46:48

扫毒软件来扫扫

[ 本帖最后由 Nblock 于 2007-9-13 11:18 编辑 ]

显示全部楼层 · 发表于 2007-9-13 10:47:44

Trojan.PSW.Win32.OnlineGames.ymk

显示全部楼层 · 发表于 2007-9-13 10:50:29

2007-09-13 10:48:44 创建文件    操作:阻止
进程路径:F:\病毒样本\KG\KG.EXE
文件路径:C:\WINDOWS\mppds.exe
触发规则:所有程序规则->系统文件->%WinDir%\*.exe

2007-09-13 10:48:45 创建文件    操作:阻止
进程路径:F:\病毒样本\KG\KG.EXE
文件路径:C:\WINDOWS\mppds.exe
触发规则:所有程序规则->系统文件->%WinDir%\*.exe

2007-09-13 10:48:46 创建文件    操作:阻止
进程路径:F:\病毒样本\KG\KG.EXE
文件路径:C:\WINDOWS\mppds.exe
触发规则:所有程序规则->系统文件->%WinDir%\*.exe

2007-09-13 10:48:46 创建文件    操作:阻止
进程路径:F:\病毒样本\KG\KG.EXE
文件路径:C:\WINDOWS\gcnfpk.exe
触发规则:所有程序规则->系统文件->%WinDir%\*.exe

2007-09-13 10:48:47 创建文件    操作:阻止
进程路径:F:\病毒样本\KG\KG.EXE
文件路径:C:\WINDOWS\gcnfpk.exe
触发规则:所有程序规则->系统文件->%WinDir%\*.exe

2007-09-13 10:48:48 创建文件    操作:阻止
进程路径:F:\病毒样本\KG\KG.EXE
文件路径:C:\WINDOWS\gcnfpk.exe
触发规则:所有程序规则->系统文件->%WinDir%\*.exe

2007-09-13 10:48:49 创建注册表值    操作:阻止
进程路径:F:\病毒样本\KG\KG.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:mppds
注册表数据:C:\WINDOWS\gcnfpk.exe
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2007-09-13 10:48:50 创建文件    操作:阻止
进程路径:F:\病毒样本\KG\KG.EXE
文件路径:C:\WINDOWS\system32\mppds.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll

2007-09-13 10:48:51 创建文件    操作:阻止
进程路径:F:\病毒样本\KG\KG.EXE
文件路径:C:\WINDOWS\system32\iylrmp.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll

显示全部楼层 · 发表于 2007-9-13 10:53:51

Scanning Log
NOD32 version 2526 (20070912) NT
Command line: R:\KG.rar
Checking CRC of NOD32.EXE: Status OK
Scanning memory: Not performed (option disabled)
Error occurred while scanning MBR sector of the 2.  ?
?physical disk. Error reading sector.
Date: 13.9.2007  Time: 10:53:01
Anti-Stealth technology is enabled.
Scanned disks, folders and files: R:\KG.rar
R:\KG.rar ?RAR ?KG.EXE - probably a variant of  ?
?Win32/Genetik trojan
Number of scanned files: 1
Number of threats found: 1
Time of completion: 10:53:01 Total scanning time: 0 sec  ?
?(00:00:00)

显示全部楼层 · 发表于 2007-9-13 11:01:15

原帖由 红心王子 于 2007-9-13 10:47 发表
Trojan.PSW.Win32.OnlineGames.ymk

好！！

显示全部楼层 · 发表于 2007-9-13 11:03:32

原帖由 Nblock 于 2007-9-13 10:46 发表
扫毒软件来扫扫

t.rar是什么？
还有密码？

显示全部楼层 · 发表于 2007-9-13 11:05:31

Norton Internet Security 2008

显示全部楼层 · 发表于 2007-9-13 11:09:36

norton pass

显示全部楼层 · 发表于 2007-9-13 11:13:01

detected: Trojan program Trojan-PSW.Win32.OnLineGames.cjo URL: http://bbs.kafan.cn/attachment.php?aid=127048//KG.EXE

显示全部楼层 · 发表于 2007-9-13 11:14:19

原帖由 风野胤 于 2007-9-13 11:03 发表

t.rar是什么？
还有密码？

你不会感兴趣的

[病毒样本] 扫扫

本帖子中包含更多资源

本帖子中包含更多资源