刚刚找到的机器狗一只

gtljixie

检测到：木马程序 Trojan-Downloader.Win32.Small.hlv        URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

tracydk

mmn1111woaini

狗狗变种要是爆发   中国网吧...........................

udiaB

能否穿透还原是关键，马上用雨过天晴试验下
PS:做好了等死的准备

swans

楼上的 真是视死如归 佩服

sound886

那么多都报显而易见是可以确定的，当然了，费尔也不例外

gho

C:\Documents and Settings\gho\桌面\userinit.exe        New Malware.aj (Trojan)

spatra

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\机器狗.rar'
C:\Documents and Settings\Administrator\桌面\机器狗.rar
  [0] Archive type: RAR
  --> userinit.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Small.hlv
      [INFO]      The file was deleted!

marksu2006

2008-1-27        21:45:06        已由访问保护规则禁止         PRC\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.718\userinit.exe        C:\WINDOWS\system32\IMM32.DLL        用户定义的规则:FD25——禁止新建DLL与未知程序调用DLL文件        已阻止的操作: 执行
2008-1-27        21:45:06        已由访问保护规则禁止         PRC\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.718\userinit.exe        C:\WINDOWS\system32\LPK.DLL        用户定义的规则:FD25——禁止新建DLL与未知程序调用DLL文件        已阻止的操作: 执行
2008-1-27        21:45:06        已由访问保护规则禁止         PRC\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.718\userinit.exe        C:\WINDOWS\system32\SHELL32.DLL        用户定义的规则:FD25——禁止新建DLL与未知程序调用DLL文件        已阻止的操作: 读取
2008-1-27        21:45:06        已由访问保护规则禁止         PRC\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.718\userinit.exe        C:\WINDOWS\system32\comctl32.dll        用户定义的规则:FD25——禁止新建DLL与未知程序调用DLL文件        已阻止的操作: 读取
2008-1-27        21:45:06        已由访问保护规则禁止         PRC\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.718\userinit.exe        C:\WINDOWS\system32\imm32.dll        用户定义的规则:FD25——禁止新建DLL与未知程序调用DLL文件        已阻止的操作: 执行
2008-1-27        21:45:06        已由访问保护规则禁止         PRC\Administrator        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.718\userinit.exe        C:\WINDOWS\system32\MSVCP60.DLL        用户定义的规则:FD25——禁止新建DLL与未知程序调用DLL文件        已阻止的操作: 执行

udiaB

原帖由 swans 于 2008-1-27 18:01 发表
楼上的 真是视死如归 佩服

最后，被穿了