过红伞、卡巴的一只

显示全部楼层 · 发表于 2008-1-2 15:16:04

运行了，好像没有太大的反应，进程可以杀掉

显示全部楼层 · 发表于 2008-1-2 15:22:42

安装了一个服务nseufhn

显示全部楼层 · 发表于 2008-1-2 15:26:04

小红伞没报
微点拦截了

显示全部楼层 · 发表于 2008-1-2 15:56:58

微点砍掉

显示全部楼层 · 发表于 2008-1-2 16:40:34

Hello,

~~.exek - Trojan-Downloader.Win32.Small.hly

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: ~~.rar

显示全部楼层 · 发表于 2008-1-2 19:13:25

Rising20.25.21未杀！

显示全部楼层 · 发表于 2008-1-2 20:37:32

原帖由 xemacs 于 2008-1-2 14:40 发表
修改系统时间导致卡巴退出

修改时间？可能是对修改的组策略无效，呵呵，主防也有反应。

[ 本帖最后由曲中求于 2008-1-2 21:40 编辑 ]

显示全部楼层 · 发表于 2008-1-2 21:03:31

微点杀

显示全部楼层 · 发表于 2008-1-2 21:22:13

原帖由 曲中求 于 2008-1-2 20:37 发表

修改时间？可能是对修改的组策略无效，不过默认主防也未报，呵呵

反正在我的电脑上是因为开始没太注意点了允许让那个程序运行了，后来发现卡巴提示key过期，看系统时间就变成1985年的了，卡巴提示什么当前还有几个连接（奇怪，我只是kav，无KAH），后来就退出。幸亏发现这个异常后用comodo将~~.exe的剩余活动拦截了。

显示全部楼层 · 发表于 2008-1-2 21:25:09

为什么要运行dwwin.exe？

程序出错了？

[病毒样本] 过红伞、卡巴的一只

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块