新后门没有一家报 (都已入库)

显示全部楼层 · 发表于 2008-1-27 17:06:56

D:\download\pt007.rar>>sethc.exe TrojanDownloader.Small.hyf.uhpa 木马还未处理

显示全部楼层 · 发表于 2008-1-27 17:11:34

原帖由 winxp0286 于 2008-1-27 16:52 发表
不会吧。过红伞？

红伞也过了？

显示全部楼层 · 发表于 2008-1-27 19:36:51

确实过伞了,这两天是周末休息,还没入库

显示全部楼层 · 发表于 2008-1-27 19:47:35

小A过了，还是咔吧更新快啊~厉害~

显示全部楼层 · 发表于 2008-1-27 21:42:32

2008-1-27 21:40:47 已由访问保护规则禁止 PRC\Administrator C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.047\sethc.exe C:\WINDOWS\system32\conime.exe 用户定义的规则:FD01--保护输入法编辑器相关程序conime.exe 已阻止的操作: 读取
2008-1-27 21:40:48 已由访问保护规则禁止 PRC\Administrator C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.047\sethc.exe C:\WINDOWS\system32\btdownload.dll 防病毒标准保护:禁止远程创建/修改可执行文件和配置文件已阻止的操作: 写入
2008-1-27 21:40:48 已由访问保护规则禁止 PRC\Administrator C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.047\sethc.exe C:\WINDOWS\system32\btdownload.dll 用户定义的规则:FD25——禁止新建DLL与未知程序调用DLL文件已阻止的操作: 执行
2008-1-27 21:40:48 已由访问保护规则禁止 PRC\Administrator C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.047\sethc.exe C:\WINDOWS\system32\faultrep.dll 用户定义的规则:FD25——禁止新建DLL与未知程序调用DLL文件已阻止的操作: 执行

显示全部楼层 · 发表于 2008-1-27 21:48:00

SSM免费版好久没看见有人用了

显示全部楼层 · 发表于 2008-1-27 22:25:24

费尔报木马一个

显示全部楼层 · 发表于 2008-1-27 22:36:18

卡巴报

显示全部楼层 · 发表于 2008-1-28 07:25:33

C:\Users\Wesley\Downloads\pt007.rar
  [0] Archive type: RAR
  --> sethc.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.hyf

显示全部楼层 · 发表于 2008-1-28 07:52:45

江民还未入库。。

[病毒样本] 新后门没有一家报 (都已入库)

本帖子中包含更多资源

回复 35楼 marksu2006 的帖子

Avira AntiVir

浏览过的版块

[病毒样本] 新后门 没有一家报 (都已入库)

本帖子中包含更多资源

回复 35楼 marksu2006 的帖子

Avira AntiVir

浏览过的版块

[病毒样本] 新后门没有一家报 (都已入库)