毒网一个

显示全部楼层 · 发表于 2008-1-25 12:50:41

显示全部楼层 · 发表于 2008-1-25 12:57:26

http://qqq.hao1680.com/dod.exe

显示全部楼层 · 发表于 2008-1-25 12:59:36

UGuard AutoProtect R3Defender v1.9.0 - 开始防护在2008年1月25日12时58分5秒
级别：12，dod.exe 试图更改系统时间。 - 允许
级别：17，dod.exe 试图打开受保护的进程 smss.exe 。 - 允许
级别：22，dod.exe 试图打开受保护的进程 winlogon.exe 。 - 允许
级别：27，dod.exe 试图打开受保护的进程 lsass.exe 。 - 允许
级别：32，dod.exe 试图打开受保护的进程 avp.exe 。 - 允许
级别：37，dod.exe 试图打开受保护的进程 avp.exe 。 - 允许
级别：42，dod.exe 试图打开受保护的进程 QQ.exe 。 - 允许
级别：47，dod.exe 试图打开受保护的进程 explorer.exe 。 - 允许
级别：52，dod.exe 试图打开受保护的进程 smss.exe 。 - 允许
信息：在 dod.exe 发现可能的 Generic.Invader，级别：52。
UGuard AutoProtect R3Defender v1.2.1 - 进程由于 Generic.Invader 退出在2008年1月25日12时59分23秒。

显示全部楼层 · 发表于 2008-1-25 13:05:03

常报 ..

显示全部楼层 · 发表于 2008-1-25 13:15:20

UGuard 是个什么玩意？
免费还是收费的？

显示全部楼层 · 发表于 2008-1-25 13:17:41

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\dod.exe'
C:\TDDOWNLOAD\
  dod.exe
[0] Archive type: Runtime Packed
   --> Object
      [1] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/Dldr.Agent.hsl
         [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-25 13:23:19

我自己写的。。。当然是免费的。。。
不过不推荐。。因为监控的部分太不稳定了

显示全部楼层 · 发表于 2008-1-25 13:23:56

-------------------------------------------------------------------------------
I:\virus\test/dod.exe: PUA.Packed.UPack-2 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 195730
Engine version: 0.92
Scanned directories: 1
Scanned files: 1
Infected files: 1
Data scanned: 0.01 MB
Time: 6.453 sec (0 m 6 s)

[ 本帖最后由冷_冷于 2008-1-25 13:26 编辑 ]

显示全部楼层 · 发表于 2008-1-25 14:09:10

木马名称:Trojan-Downloader.Win32.Agent.paw

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\DOD.EXE.JC!
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-25 15:01:52

原帖由 gankeyu 于 2008-1-25 13:23 发表
我自己写的。。。当然是免费的。。。
不过不推荐。。因为监控的部分太不稳定了

高手！
希望不断完善，造福于大众

[已鉴定] 毒网一个

回复 5楼 XANADU 的帖子