南昌114电话查询网挂马,[9b9593] KAV , RS pass,样本在第1和10楼

显示全部楼层 · 发表于 2007-9-22 18:14:04

2007-9-22 18:11:27 已删除 3109AB0180954E2\星星 E:\病毒\58\58.exe C:\Program Files\Ansky Generic.dx (特洛伊)
2007-9-22 18:11:30 已删除 3109AB0180954E2\星星 E:\病毒\58\58.exe F:\TEMPORARY INTERNET FILES\CONTENT.IE5\G32TSP8I\S2[1].EXE Generic.dx (特洛伊)

2007-9-22 18:11:20 已由访问保护规则禁止 3109AB0180954E2\星星 C:\Program Files\Ansky E:\AutoRun.Inf 用户定义的规则:防止U盘病毒已阻止的操作: 创建
2007-9-22 18:11:25 已由访问保护规则禁止 3109AB0180954E2\星星 C:\Program Files\Ansky \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 通用标准保护:禁止安装 Browser Helper Objects 和 Shell Extensions 已阻止的操作: 写入

显示全部楼层 · 发表于 2007-9-22 18:15:17

3109AB0180954E2\星星

？？？

显示全部楼层 · 发表于 2007-9-22 18:16:34

俺的计算机名和用户虽然有点。。。。阿米别笑。。。。

显示全部楼层 · 发表于 2007-9-22 20:29:38

已删除：木马程序 Trojan-Downloader.Win32.Agent.dnn 文件　: G:\9.22\58.rar/58.exe//PE_Patch.MaskPE//PE_Patch.MaskPE

[病毒样本] 南昌114电话查询网挂马,[9b9593] KAV , RS pass,样本在第1和10楼

回复 32楼 jimmyleo 的帖子