穿破卡巴PDM的AD，KAVO木馬

显示全部楼层 · 发表于 2007-12-3 11:18:15

木马程序 Trojan-PSW.Win32.OnLineGames.jin

显示全部楼层 · 发表于 2007-12-3 11:53:00

在文件 C:\Documents and Settings\jljqq\Local Settings\Temporary Internet Files\Content.IE5\8NB1N82O\yy[1].rar 中发现恶意代码。
感染: Trojan-PSW.Win32.OnLineGames.jiw
操作: 无.

显示全部楼层 · 发表于 2007-12-3 13:03:38

原帖由 a256886572008 于 2007-12-3 09:32 发表
微點一看到驅動，就自動停止病毒程序了

当然不是啦微点主动防御不是hips

[ 本帖最后由 Nblock 于 2007-12-3 13:08 编辑 ]

显示全部楼层 · 发表于 2007-12-3 13:13:30

Trojan-PSW.Win32.OnLineGames.jiw
KAV7.0 网页监控报

显示全部楼层 · 发表于 2007-12-3 14:05:09

原帖由 a256886572008 于 2007-12-3 11:02 发表
微點一看到驅動，就自動停止病毒程序了

後續動作就不理了

都知道是病毒了，直接砍掉就是了，难道还要学HIPS一样提示一大堆稀里哗啦没用的东西？

显示全部楼层 · 发表于 2007-12-3 17:58:45

你的TF就有監控到"加載驅動程序"後的行為，

微點就沒有，

看詢問框內容就知道！

显示全部楼层 · 发表于 2007-12-3 17:59:49

不過您圖中的敘述就只有那麼多了！

到驅動，停住病毒程序！

後面的kavo.exe和kavo0.dll就不需理了！

[ 本帖最后由 a256886572008 于 2007-12-3 18:00 编辑 ]

显示全部楼层 · 发表于 2007-12-3 18:05:55

红伞干掉！

显示全部楼层 · 发表于 2007-12-3 18:07:39

很重要吗？
既然都已经能确定是病毒，就不需要再弹出一大堆没意义的提示了
直接砍掉不就算了？

显示全部楼层 · 发表于 2007-12-3 19:15:12

RX20.21.01不杀。

[病毒样本] 穿破卡巴PDM的AD，KAVO木馬

ke可惜下不了

本帖子中包含更多资源

本帖子中包含更多资源

回复 15楼 solcroft 的帖子

回复 13楼 Nblock 的帖子

回复 16楼 a256886572008 的帖子