0/32 的樣本來了！

llgiggs

原帖由 capsshift 于 2008-2-27 23:29 发表
红伞MISS了

C:\Documents and Settings\Administrator\桌面\del.exe
      [DETECTION] Is the Trojan horse TR/DelAll.W

[ 本帖最后由 llgiggs 于 2008-2-28 10:07 编辑 ]

wqxcx

原帖由 llgiggs 于 2008-2-28 10:00 发表



C:\Documents and Settings\Administrator\桌面\del.exe
      [DETECTION] Is the Trojan horse TR/DelAll.W

怎么全是乱码 看起来很难受的说

现在费尔已杀了

lonbug

红伞直接删除
一个病毒

554369480

file:///C:/sshot-10.png




     费尔报了

allinwonderi

ArcaBit , FP6 miss.

qigang

rising20.33.32未知！

28654621

D:\download\del.rar>>del.exe        Trojan.Disabler.y.jgym        木马        还未处理

1688388728

2008-02-28 21:58:59    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\del\del.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:黑名单->文件保护->C:\*


2008-02-28 21:58:59    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\del\del.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:黑名单->文件保护->C:\*


2008-02-28 21:58:59    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\del\del.exe
文件路径:C:\boot.ini
触发规则:黑名单->文件保护->C:\*boot.ini*


2008-02-28 21:58:59    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\del\del.exe
文件路径:C:\boot.ini
触发规则:黑名单->文件保护->C:\*boot.ini*




2008-02-28 21:58:59    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\del\del.exe
文件路径:C:\bootfont.bin
触发规则:黑名单->文件保护->C:\*


2008-02-28 21:58:59    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\del\del.exe
文件路径:C:\bootfont.bin
触发规则:黑名单->文件保护->C:\*



很多................

xiaoxmj

金山 MISS

1688388728

病毒: Trojan.Win32.Disabler.y (KAV 引擎)