抓到的

显示全部楼层 · 发表于 2008-1-27 19:13:41

nod 过

显示全部楼层 · 发表于 2008-1-27 19:15:13

蠕虫名称:Net-Worm.Win32.Kolabc.j

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\SEX.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-27 19:28:55

对象: sex.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\sex.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Sdbot.7A67CD90 (BD 引擎)

显示全部楼层 · 发表于 2008-1-27 19:42:00

detected: virus Net-Worm.Win32.Kolabc.bh URL: http://bbs.kafan.cn/attachment.php?aid=191250//sex.exe

显示全部楼层 · 发表于 2008-1-27 19:43:31

原帖由 wolffshen 于 2008-1-27 18:10 发表
FS报Net-Worm.Win32.Kolabc.bh

我也是FS

显示全部楼层 · 发表于 2008-1-27 20:42:27

2008-01-27 20:42:41 文件保护(创建文件) 操作:阻止
进程路径:G:\v\sex.exe
文件路径:C:\WINDOWS\system32\dllcache\mravsc32.exe
2008-01-27 20:42:56 注册表保护(创建注册表值) 操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Distributed Allocated Memory Unit
注册表名称:[Key]

显示全部楼层 · 发表于 2008-1-27 20:47:58

Rising20.28.62过！

[病毒样本] 抓到的

浏览过的版块