MD5: 0C0F30

显示全部楼层 · 发表于 2008-1-1 02:06:04

2008.exe
[EXECUTE]                            2008.01.01 02:06:03
[ALLOW]                               G:\2008.exe
                                    Command Line:"G:\2008.exe"
[FROM]                               C:\WINDOWS\Explorer.EXE
                                    Command Line:C:\WINDOWS\Explorer.EXE

2008.exe
[CREATE FILE]                         2008.01.01 02:06:04
[BLOCK]                               G:\2008.exe
                                    Command Line:"G:\2008.exe"
[ACCESS TO]                            Folder: C:\
                                    File: DFD349781.bat

2008.exe
[CREATE FILE]                         2008.01.01 02:06:05
[BLOCK]                               G:\2008.exe
                                    Command Line:"G:\2008.exe"
[ACCESS TO]                            Folder: C:\WINDOWS\Fonts\
                                    File: armebse.fon

2008.exe
[CREATE FILE]                         2008.01.01 02:06:06
[BLOCK]                               G:\2008.exe
                                    Command Line:"G:\2008.exe"
[ACCESS TO]                            Folder: C:\WINDOWS\system32\
                                    File: okmhczy.dll

2008.exe
[CREATE FILE]                         2008.01.01 02:06:06
[BLOCK]                               G:\2008.exe
                                    Command Line:"G:\2008.exe"
[ACCESS TO]                            Folder: C:\WINDOWS\system32\
                                    File: okmhczy.dll

NOTEPAD.EXE
[EXECUTE]                            2008.01.01 02:06:12
[ALLOW]                               C:\WINDOWS\system32\NOTEPAD.EXE
                                    Command Line:"C:\WINDOWS\system32\NOTEPAD.EXE" C:\Program Files\ProSecurity\logs\PSLog_2008.01.01.log
[FROM]                               C:\WINDOWS\Explorer.EXE
                                    Command Line:C:\WINDOWS\Explorer.EXE

显示全部楼层 · 发表于 2008-1-1 02:07:08

正在扫描日志
病毒库版本: 2758 (20071231)
日期: 2008-1-1 时间: 2:06:46
已扫描的磁盘、文件夹和文件: G:\2008.exe
G:\2008.exe - Win32/PSW.OnLineGames.FDY 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
已扫描的对象数: 1
发现的威胁数: 1
完成时间: 2:06:49 总扫描时间: 3 秒 (00:00:03)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

显示全部楼层 · 发表于 2008-1-1 11:00:22

显示全部楼层 · 发表于 2008-1-1 11:11:47

还是发的SETUP病毒好玩，今天又有更新了哈

显示全部楼层 · 发表于 2008-1-1 11:22:43

BD
C:\C\样本.rar=]2008.exe DeepScan:Generic.Dld.Agent.1A4E25E9

显示全部楼层 · 发表于 2008-1-1 11:43:29

o(∩_∩)o...哈哈，江民K了

显示全部楼层 · 发表于 2008-1-1 12:40:14

都忘了杀这贺岁毒了

蜘蛛杀

显示全部楼层 · 发表于 2008-1-1 15:30:19

微点砍掉

显示全部楼层 · 发表于 2008-1-1 17:39:00

Rising20.25.11未杀！

Trojan-PSW.Win32.OnLineGames.mrj

[病毒样本] MD5: 0C0F30

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

NOD32

浏览过的版块