d73b41

显示全部楼层 · 发表于 2007-12-5 15:33:04

大侠是来救场的，及时

显示全部楼层 · 发表于 2007-12-5 15:34:26

Starting the file scan:

Begin scan in 'E:\hast[1].rar'
E:\hast[1].rar
  [0] Archive type: RAR
  --> hast[1].exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-5 15:35:20

KIS 7又挂了

15:36上报看卡巴几时有回复

日期 : 今天

卡巴病毒上报

new

15:36

18.36K

[ 本帖最后由 gwg829 于 2007-12-5 15:37 编辑 ]

显示全部楼层 · 发表于 2007-12-5 15:41:16

2007-12-05 15:38:33 创建文件    操作:阻止
进程路径:F:\迅雷和浏览器下载\hast[1]\hast[1].exe
文件路径:C:\WINDOWS\SYSTEM32\D6DE9E8C.EXE

2007-12-05 15:38:33 创建文件    操作:阻止
进程路径:F:\迅雷和浏览器下载\hast[1]\hast[1].exe
文件路径:C:\WINDOWS\SYSTEM32\D6DE9E8C.EXE

2007-12-05 15:38:33 创建文件    操作:阻止
进程路径:F:\迅雷和浏览器下载\hast[1]\hast[1].exe
文件路径:C:\WINDOWS\SYSTEM32\D6DE9E8C.EXE

2007-12-05 15:38:38 安装服务或者驱动    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\D6DE9E8C.EXE -k

2007-12-05 15:38:38 安装服务或者驱动    操作:阻止
进程路径:F:\迅雷和浏览器下载\hast[1]\hast[1].exe
文件路径:C:\WINDOWS\system32\D6DE9E8C.EXE -k

2007-12-05 15:38:38 创建文件    操作:阻止
进程路径:F:\迅雷和浏览器下载\hast[1]\hast[1].exe
文件路径:C:\WINDOWS\system32\del.bat

显示全部楼层 · 发表于 2007-12-5 15:47:07

Hello,

hast[1].exek - Virus.Win32.AutoRun.ajl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: hast[1].rar

日期 : 今天

卡巴病毒上报

RE: new [KLAB-3467127]

15:46

3.21K

15:36上报
2007-12-05 15:45:17回复
耗时9分钟

[ 本帖最后由 gwg829 于 2007-12-5 15:50 编辑 ]

显示全部楼层 · 发表于 2007-12-5 15:51:26

红伞又启发发，果然是好杀软，我喜欢。

显示全部楼层 · 发表于 2007-12-5 15:55:54

原帖由 capsshift 于 2007-12-5 15:51 发表
红伞又启发发，果然是好杀软，我喜欢。

我也喜欢可惜E语不济

卡巴的E文看习惯了到无所谓了

显示全部楼层 · 发表于 2007-12-5 15:56:51

2007-12-5 15:56:33 1196841393 SYSTEM 1188 Sign of "Win32:AutoRun-IC" has been found in "http://bbs.kafan.cn/attachment.php?aid=163709\hast[1].exe\[Upack]\[Embedded#06010]" file.

显示全部楼层 · 发表于 2007-12-5 16:05:51

G:\Users\Administrator\Desktop\hast[1].rar » RAR » hast[1].exe - a variant of Win32/TrojanDownloader.Flux trojan - was a part of the deleted object
G:\Users\Administrator\Desktop\hast[1].rar - a variant of Win32/TrojanDownloader.Flux trojan - deleted - quarantined

[病毒样本] d73b41

本帖子中包含更多资源