126fba，过红伞！

显示全部楼层 · 发表于 2007-9-16 15:12:25

fs pass

显示全部楼层 · 发表于 2007-9-17 11:28:29

F:\ghost.rar >>RAR >>ghost.exe >>RAR >>1.exe - Win32/PSW.Lineage.ACN 木马的变种
F:\ghost.rar >>RAR >>ghost.exe >>RAR >>2.bat - BAT/KillAV.EC 木马

显示全部楼层 · 发表于 2007-9-17 11:29:58

显示全部楼层 · 发表于 2007-9-17 11:33:16

微点报不报？？

显示全部楼层 · 发表于 2007-9-17 12:56:21

难道说病毒库已经升级了。红伞报。
Starting the file scan:

Begin scan in 'C:\BOOT\ghost.rar'
C:\BOOT\ghost.rar
  [0] Archive type: RAR
  --> ghost.exe
   [DETECTION] Contains detection pattern of the dropper DR/PSW.OnLineGames.cyi
   [INFO]    The file was moved to '475d0925.qua'!

End of the scan: 2007年9月17日  12:55

显示全部楼层 · 发表于 2007-9-17 12:57:33

微点报
程序:
C:\DOCUMENTS AND SETTINGS\****\LOCAL SETTINGS\TEMP\RAR$EX03.734\GHOST.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?

[ 本帖最后由 capsshift 于 2007-9-17 13:21 编辑 ]

显示全部楼层 · 发表于 2007-9-17 12:59:16

微点继续报。
程序:
C:\WINDOWS\WEB\PRINTERS\IMAGES\2.BAT
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?

微点继续报。

程序:
C:\WINDOWS\WEB\PRINTERS\IMAGES\1.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?

[ 本帖最后由 capsshift 于 2007-9-17 13:00 编辑 ]

显示全部楼层 · 发表于 2007-9-17 13:03:17

我的微点怎么没反应？？？您们的是预升级么？

显示全部楼层 · 发表于 2007-9-17 13:06:32

原帖由 xiaotuzi 于 2007-9-17 13:03 发表
我的微点怎么没反应？？？您们的是预升级么？

我的不是预升级，就是测试版。

显示全部楼层 · 发表于 2007-9-17 13:14:58

我正奇怪。为什么红伞的监控不能打开了，一看系统时间，变成了2001年3月1日，难道是作选择的时间较长，微点放过了时间更改。又运行了一次，没有出现这个情况，搞不懂了。

[病毒样本] 126fba，过红伞！

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块