一个病毒

显示全部楼层 · 发表于 2007-12-12 21:09:43

卡巴不报，已上报

显示全部楼层 · 发表于 2007-12-12 21:11:31

Starting the file scan:

Begin scan in 'E:\setup.rar'
E:\setup.rar
  [0] Archive type: RAR
  --> setup\Setup.exe
   [DETECTION] Is the Trojan horse TR/Spanky.A.1
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-12 21:14:36

也过RX20.22.22

显示全部楼层 · 发表于 2007-12-12 21:31:18

2007-12-12 21:28:28 创建文件    操作:阻止
进程路径:D:\病毒\setup\setup\Setup.exe
文件路径:C:\WINDOWS\system32\com\LSASS.EXE
触发规则:黑名单->文件保护->?:\*.exe
2007-12-12 21:28:27 运行应用程序    操作:阻止
进程路径:D:\病毒\setup\setup\Setup.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:C:\WINDOWS\system32\com /e /t /g Administrator:F
触发规则:所有程序规则->禁止程序->*\Cacls.exe

2007-12-12 21:28:27 创建注册表值    操作:阻止
进程路径:D:\病毒\setup\setup\Setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
注册表名称:C:\WINDOWS\system32\cacls.exe
注册表数据:Control ACLs Program
触发规则:应用程序规则->自动创建规则->D:\病毒\*

显示全部楼层 · 发表于 2007-12-12 22:14:42

费尔动态报。

显示全部楼层 · 发表于 2007-12-12 22:19:28

貌似有人发过了貌似

信息 2007-12-12  22:18:36 您此次查毒共查出1个病毒以及危险代码
信息 2007-12-12  22:18:36 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2007-12-12  22:18:36 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2007-12-12  22:18:36 C:\Documents and Settings\Norways Winter\桌面\setup.rar\setup\Setup.exe Worm.VcingT.o.102400 跳过，未处理

显示全部楼层 · 发表于 2007-12-12 22:22:06

费尔在线扫描。

显示全部楼层 · 发表于 2007-12-12 22:34:51

FSd的主防被过了一半病毒已经运行了
失败

显示全部楼层 · 发表于 2007-12-12 22:36:46

病毒 2007-12-12 22:36:49 C:\Documents and Settings\45\桌面\setup.rar\setup\Setup.exe Worm.VcingT.o.102400 清除成功
金山2008~~~

显示全部楼层 · 发表于 2007-12-12 22:38:49

NOD32不报

[病毒样本] 一个病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源