最新msn photo 木馬

显示全部楼层 · 发表于 2008-1-16 16:10:26

费尔动态防御砍掉

危险进程(PID:3712): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$DI00.750\image732.JPEG_andyxie5585@hotmail.com

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 55.408880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2008-1-16 19:48:32

Trojan.Win32.Pakes.byq

显示全部楼层 · 发表于 2008-1-16 20:31:21

McAfee miss

显示全部楼层 · 发表于 2008-1-16 20:33:04

微点发现新的邮件蠕虫！

显示全部楼层 · 发表于 2008-1-16 20:51:26

TF砍掉
威胁活动：在系统目录下创建EXE文件

显示全部楼层 · 发表于 2008-1-16 21:47:26

检测到：木马程序 Trojan.Win32.Pakes.byq URL: http://bbs.kafan.cn/attachment.p ... xie5585@hotmail.com

卡巴报了

显示全部楼层 · 发表于 2008-1-16 22:43:28

NOD无视了 EQ结果
2008-01-14 20:47:23 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\image732.JPEG_andyxie5585@hotmail.com
文件路径:C:\WINDOWS\system32\vdqagkx.exe

狂死建立这个东西，被我EQ拦截ING

显示全部楼层 · 发表于 2008-1-16 22:45:04

原帖由 garyyan456 于 2008-1-16 22:43 发表
NOD无视了 EQ结果
2008-01-14 20:47:23 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\image732.JPEG_andyxie5585@hotmail.com
文件路径:C:\WINDOWS\system32\vdqagk ...

C:\Documents and Settings\Don johnson\桌面\photo229s.zip » ZIP » image732.JPEG_andyxie5585@hotmail.com - Win32/Agent.NIJ trojan

显示全部楼层 · 发表于 2008-1-16 22:45:06

EQ NOD启动项被删除。。。

显示全部楼层 · 发表于 2008-1-16 22:46:43

EQ老大我的NOD真的无视啦

2794的病毒库。。

[病毒样本] 最新msn photo 木馬

卡巴已报！

本帖子中包含更多资源

本帖子中包含更多资源