查看: 3722|回复: 17
收起左侧

[已鉴定] 病毒N多的毒网

 关闭 [复制链接]
fish
发表于 2007-10-14 09:45:17 | 显示全部楼层 |阅读模式
费尔主防搞定了
http://23.8qweaaa.cn/76.htm
hj5abc
发表于 2007-10-14 09:50:34 | 显示全部楼层

未命名.PNG

[ 本帖最后由 hj5abc 于 2007-10-14 09:52 编辑 ]
jimmyleo
发表于 2007-10-14 09:56:55 | 显示全部楼层
[link]http://bbs.mmpoop.cn/linkall.php
[link]http://wvw.xiahou2008.com/pi/2151.htm?11
[link]mapi.js
[exe]http://rrr.rfhwfhw.com/1.exe
[link]live.htm
[exe]http://wvw.xiahou2008.com/pi/1.exe
fish
 楼主| 发表于 2007-10-14 10:57:11 | 显示全部楼层
动作很多~EQ的去试一下~
a256886572008
发表于 2007-10-14 11:25:27 | 显示全部楼层


















下載了N堆

163X series.rar

455.56 KB, 下载次数: 258

hj5abc
发表于 2007-10-14 11:37:47 | 显示全部楼层
禁用 iexplorer.exe 应该会好些 .
woai_jolin
发表于 2007-10-14 11:41:26 | 显示全部楼层
eas没有报的3个
2007-10-14 11:40:42    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\163f.exe
触发规则:黑名单->禁止执行程序的目录->G:\V\*


2007-10-14 11:40:44    创建文件      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\qdshm.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-14 11:40:44    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:\SystemRoot\System32\drivers\ws2ifsl.sys
触发规则:所有程序规则->*


2007-10-14 11:40:45    创建文件      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\addrjzhelp.cfg
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-14 11:40:45    创建文件      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\addrjzhelp.cfg
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-14 11:40:46    创建文件      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\addrjzhelp.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-14 11:40:46    运行应用程序      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\163f.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe
woai_jolin
发表于 2007-10-14 11:42:01 | 显示全部楼层
2007-10-14 11:41:36    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\163i.exe
触发规则:黑名单->禁止执行程序的目录->G:\V\*


2007-10-14 11:41:37    创建文件      操作:阻止
进程路径:G:\V\163i.exe
文件路径:C:\WINDOWS\system32\ntsokele.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-14 11:41:38    创建文件      操作:阻止
进程路径:G:\V\163i.exe
文件路径:C:\WINDOWS\system32\ntsokele.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-14 11:41:38    创建文件      操作:阻止
进程路径:G:\V\163i.exe
文件路径:C:\WINDOWS\system32\ntsokele.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-14 11:41:38    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Rasautol
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-10-14 11:41:38    运行应用程序      操作:阻止
进程路径:G:\V\163i.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\163i.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe
woai_jolin
发表于 2007-10-14 11:42:28 | 显示全部楼层
2007-10-14 11:42:17    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\1637.exe
触发规则:黑名单->禁止执行程序的目录->G:\V\*


2007-10-14 11:42:18    创建文件      操作:阻止
进程路径:G:\V\1637.exe
文件路径:C:\WINDOWS\system32\sqmapi32.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-14 11:42:18    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WS2IFSL
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-10-14 11:42:18    创建文件      操作:阻止
进程路径:G:\V\1637.exe
文件路径:C:\WINDOWS\system32\zxatl.cfg
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-14 11:42:19    创建文件      操作:阻止
进程路径:G:\V\1637.exe
文件路径:C:\WINDOWS\system32\zxatl.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-14 11:42:19    运行应用程序      操作:阻止
进程路径:G:\V\1637.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\1637.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe
wangjay1980
发表于 2007-10-14 12:13:05 | 显示全部楼层
17
detected: Trojan program Backdoor.Win32.Agent.byx        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163j.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.eqh        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1630.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.dwc        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1631.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.eqr        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1632.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fcc        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1633.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.cnf        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1634.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.bgr        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1636.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fcg        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1637.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.ddw        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1638.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fbo        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1639.exe
detected: virus Virus.Win32.AutoRun.th        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163a.exe//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.dkt        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163b.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.Lmir.bnl        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163d.exe//ASPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.doj        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163e.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.ejj        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163f.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fbu        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163g.exe//PE_Patch.UPX//UPX
detected: Trojan program Backdoor.Win32.Kolmat.d        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163i.exe//ASPack
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 20:32 , Processed in 0.140560 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表