Microsoft .com病毒

显示全部楼层 · 发表于 2008-1-15 10:42:03

Microsoft .com病毒，好象是机器狗下载的病毒~~

显示全部楼层 · 发表于 2008-1-15 10:43:13

Starting the file scan:

Begin scan in 'E:\Microsoft .com��.rar'
E:\Microsoft .com��.rar
  [0] Archive type: RAR
  --> Microsoft.com
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-15 10:43:32

检测到病毒: Trojan-Downloader.Win32.Losabel.m
文件: E873D6DFd01
目录: C:\Documents and Settings\Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\2tecr2l3.default\Cache
进程: FIREFOX.EXE

显示全部楼层 · 发表于 2008-1-15 10:50:05

木马名称:Trojan-Downloader.Win32.Losabel.t

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MICROSOFT.COM
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-15 11:16:26

D:\Downloads\样本\Microsoft .com��.rar » RAR » Microsoft.com - probably a variant of Win32/Delf.NDF worm

显示全部楼层 · 发表于 2008-1-15 11:18:23

MCAFEE 杀!!

拦截测试:

[quote]c:\netcfan\Microsoft.com \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wjlarbn 用户定义的规则:RD 003 禁止未知程序访问注册表(项) 已阻止的操作: 删除
2008-1-15 11:17:31 已由访问保护规则禁止 011UNNCEERG7KO9\netcfan c:\netcfan\Microsoft.com \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\oydiexc 用户定义的规则:RD 003 禁止未知程序访问注册表(项) 已阻止的操作: 删除
2008-1-15 11:17:31 已由访问保护规则禁止 011UNNCEERG7KO9\netcfan c:\netcfan\Microsoft.com C:\Program Files\Common Files\System\ccavblx.exe 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建
2008-1-15 11:17:31 已由访问保护规则禁止 011UNNCEERG7KO9\netcfan c:\netcfan\Microsoft.com C:\Program Files\Common Files\Microsoft Shared\rqtcrfo.exe 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建
2008-1-15 11:17:31 已由访问保护规则禁止 011UNNCEERG7KO9\netcfan c:\netcfan\Microsoft.com C:\WINDOWS\system32\cmd.exe 用户定义的规则:PD 012 阻止其它程序调用"cmd.exe"进程已阻止的操作: 读取 [/quote

估计是中了060104的网马了.]

显示全部楼层 · 发表于 2008-1-15 11:45:35

显示全部楼层 · 发表于 2008-1-15 12:23:06

显示全部楼层 · 发表于 2008-1-15 12:33:02

费尔
C:\Documents and Settings\502-QFL1\桌面\Microsoft [1].com病毒样本.rar>>Microsoft.com TrojanDownloader.Losabel.m.howy 木马还未处理

显示全部楼层 · 发表于 2008-1-15 12:34:18

费尔杀杀杀

[病毒样本] Microsoft .com病毒

本帖子中包含更多资源

江民KV2008杀~

本帖子中包含更多资源

本帖子中包含更多资源