老外毒信看看有没有runtime

显示全部楼层 · 发表于 2008-1-11 21:46:34

C:\Users\Wesley\Downloads\card.rar
  [0] Archive type: ZIP
  --> Card.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen

显示全部楼层 · 发表于 2008-1-11 21:47:33

kis7
检测到：木马程序 Trojan-Dropper.Win32.Agent.dlt 文件　: C:\Documents and Settings\hp\桌面\card.rar/Card.exe

显示全部楼层 · 发表于 2008-1-11 21:52:03

原帖由 scottxzt 于 2008-1-11 19:40 发表
木马名称:Rootkit.Win32.Runtime.b

程序:
C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

我随便说说的不会这么巧吧。。。

显示全部楼层 · 发表于 2008-1-11 23:05:47

C:\Documents and Settings\Administrator\桌面\card.rar>>Card.exe TrojanDropper.Agent.dlt.tsud 木马还未处理

显示全部楼层 · 发表于 2008-1-11 23:09:53

检测到病毒: Trojan-Dropper.Win32.Agent.dlt
文件: card[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9VZNXXGE
进程: Maxthon.exe

显示全部楼层 · 发表于 2008-1-11 23:21:29

[MD5: ABFAED 2FEC85]

显示全部楼层 · 发表于 2008-1-12 07:03:44

樓上的 SSM，

底層磁盤被過，系統驅動被修改了

显示全部楼层 · 发表于 2008-1-12 07:43:25

Starting the file scan:

Begin scan in 'E:\��3.rar'
E:\��3.rar
  [0] Archive type: RAR
  --> tkaeenala.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> runtime.sys
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.DPE.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-12 08:40:11

2008-01-12 08:39:32 创建文件操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Card.exe
文件路径:C:\fjaxljdot.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*

显示全部楼层 · 发表于 2008-1-12 08:42:20

原帖由 a256886572008 于 2008-1-12 07:03 发表
樓上的 SSM，

底層磁盤被過，系統驅動被修改了

EQ可以防住？

[病毒样本] 老外毒信看看有没有runtime

Avira AntiVir

本帖子中包含更多资源

回复 16楼冷_冷的帖子

[病毒样本] 老外毒信 看看有没有runtime

Avira AntiVir

本帖子中包含更多资源

回复 16楼 冷_冷 的帖子

[病毒样本] 老外毒信看看有没有runtime

回复 16楼冷_冷的帖子