发一个被病毒替换的userinit.exe（卡巴不报）

显示全部楼层 · 发表于 2007-12-22 18:43:13

2007-12-22 18:43:16 Real-time file system protection file G:\V\userinit.exe Win32/Mumawow.Gen virus deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2007-12-22 18:45:19

不报？

显示全部楼层 · 发表于 2007-12-22 19:45:41

downloader

显示全部楼层 · 发表于 2007-12-22 21:06:55

呵呵 avast!飘

显示全部楼层 · 发表于 2007-12-23 16:57:11

原帖由 xffsfy 于 2007-12-22 18:45 发表
不报？

病毒库的时间不同啊！呵呵，不过，当时我电脑中的卡巴也确实没报。看来是在两个钟头之间卡巴又升级了病毒库。
另外，今天我在一台电脑中用卡巴扫描出userinit.exe中有病毒，当时我也看过此文件的属性，没发现什么异常。只是没能用sreng扫描一下（因为电脑中很多程序不能运行，改名也不行），所以看不出此文件是否通过微软的数字签名验证。

显示全部楼层 · 发表于 2007-12-23 17:13:17

Rising20.23.61未杀。不作为。已经一天了！

显示全部楼层 · 发表于 2007-12-23 17:21:46

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=172430 is infected with Trojan-Downloader.Win32.Agent.ghm virus

显示全部楼层 · 发表于 2007-12-23 17:34:12

USERINIT.EXE试图访问远端地址
协议类型:TCP
本地地址:0.0.0.0
本地端口:1165
远端地址:66.186.49.60(美国) 66.186.37.84(美国)

显示全部楼层 · 发表于 2007-12-23 17:37:42

母体和衍生物一起被微点残了

显示全部楼层 · 发表于 2007-12-23 17:42:14

ACCESS DENIED
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://bbs.kafan.cn/attachment.php?aid=172430

The folowing error was encountered:

The requested object is INFECTED. The following viruses Trojan-Downloader.Win32.Agent.ghm were found

Please contact your service provider if you feel this is incorrect.

[病毒样本] 发一个被病毒替换的userinit.exe（卡巴不报）

本帖子中包含更多资源

微点发现间谍威胁!

本帖子中包含更多资源