gdisvc.exe变种，卡巴没有办法！

显示全部楼层 · 发表于 2007-9-22 11:23:12

我这边也运行了一遍，不知道为什么系统时间没被修改
可能system localization没设定为中国的缘故

显示全部楼层 · 发表于 2007-9-22 11:26:52

楼主去下个360的防时间修改

微点主动防御杀
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\GDI SERVER\ IMAGEPATH C:\PROGRAM FILES\COMMON FILES\SYSTEM\GDISERVER.EXE

显示全部楼层 · 发表于 2007-9-22 12:23:29

偶装了360的时间保护，就不试了~

显示全部楼层 · 发表于 2007-9-22 12:24:00

detected: Trojan program Trojan.Win32.VB.bgj URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-9-22 12:54:52

刚才更新卡巴，已经可以查杀该病毒了，但是昨天中毒之后要怎么解决，全面扫描吗？

显示全部楼层 · 发表于 2007-9-22 13:35:25

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 190
Paranoia Database - 5489
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\PAOE3.exe

C:\Documents and Settings\uhthn\Desktop\PAOE3.exe - Suspicious of Trojan-PSW.Game.1

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-9-22 15:47:32

NOD32 MISS

显示全部楼层 · 发表于 2007-9-22 20:33:15

已删除：木马程序 Trojan.Win32.VB.bgj 文件　: G:\9.22\PAOE3.rar/PAOE3.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-9-22 20:41:40

已删除：木马程序 Trojan.Win32.VB.bgj 文件　: G:\PAOE3.rar/PAOE3.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-9-22 20:43:37

trustport pass

[病毒样本] gdisvc.exe变种，卡巴没有办法！

回复 10楼 flo 的帖子

本帖子中包含更多资源

浏览过的版块