感染EXE的DOWNLOADER,非常隐蔽!谁敢运行?

显示全部楼层 · 发表于 2008-1-30 13:56:50

24个人下了,怎么不回复呢?

显示全部楼层 · 发表于 2008-1-30 13:57:48

过不了微点  被行为分析拦截
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ALERTER COM+\ IMAGEPATH  C:\WINDOWS\SYSTEM32\IME\SVCHOST.EXE

微点主动防御软件  预升级
程序版本： 1.2.10572.0056
特征版本： 1.6.576.080128

显示全部楼层 · 发表于 2008-1-30 13:59:29

不过好象删不掉哦

显示全部楼层 · 发表于 2008-1-30 14:06:30

UGuard AutoProtect R3Defender v1.9.0 - 开始防护在2008年1月30日14时4分29秒
级别：12，kasperskysetup.exe 试图更改系统时间。 - 允许
级别：15，kasperskysetup.exe 试图删除受保护的文件 F:\Windows\system32\IME\svchost.exe 。 - 允许
级别：19，kasperskysetup.exe 试图启动进程 F:\Windows\system32\IME\svchost.exe 。 - 允许

显示全部楼层 · 发表于 2008-1-30 14:10:41

生成Autorun..我的微点可以删除

[ 本帖最后由 gankeyu 于 2008-1-30 14:12 编辑 ]

显示全部楼层 · 发表于 2008-1-30 14:11:21

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Agent.zfm

用户来源：互联网

软件版本：20.29.20

显示全部楼层 · 发表于 2008-1-30 14:17:28

C:\Documents and Settings\GUNDAM\桌面\kasperskysetup.rar » RAR » kasperskysetup.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-1-30 14:20:42

不运行，直接扫描压缩包

Begin scan in 'C:\Documents and Settings\Administrator\桌面\kasperskysetup.rar'
C:\Documents and Settings\Administrator\桌面\kasperskysetup.rar
  [0] Archive type: RAR
  --> kasperskysetup.exe
   [DETECTION] Contains detection pattern of the worm WORM/Autorun.bje.1
   [INFO]    The file was deleted!

End of the scan: 2008年1月30日  14:19
Used time: 00:05 min

The scan has been done completely.

   0 Scanning directories
   2 Files were scanned
   1 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2008-1-30 14:33:46

在沙盘跑了下

显示全部楼层 · 发表于 2008-1-30 14:37:55

他下了什么?

[病毒样本] 感染EXE的DOWNLOADER,非常隐蔽!谁敢运行?

本帖子中包含更多资源

回复 12楼 Nblock 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块