MSN上收到的

显示全部楼层 · 发表于 2008-3-18 13:44:50

红伞报了，这东东有点弱。

显示全部楼层 · 发表于 2008-3-18 13:55:18

卡巴启发
上报

显示全部楼层 · 发表于 2008-3-18 14:14:01

微点砍掉

显示全部楼层 · 发表于 2008-3-18 15:15:31

2008-03-18 15:14:03 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\Documents and Settings\YCNET\桌面\MyPhoto47.JPEG-ScannedByMsn.com
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del C:\DOCUME~1\YCNET\桌面\MYPHOT~1.COM > nul
2008-03-18 15:13:47 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\MyPhoto47.JPEG-ScannedByMsn.com
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
2008-03-18 15:13:37 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\MyPhoto47.JPEG-ScannedByMsn.com
文件路径:C:\WINDOWS\system32\winsvr.exe
2008-03-18 15:13:33 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\MyPhoto47.JPEG-ScannedByMsn.com
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Windows Server!

显示全部楼层 · 发表于 2008-3-18 18:32:42

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=221366
Information: Is the Trojan horse TR/Crypt.XPACK.Gen

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.10.0, AVE 8.1.0.18, VDF 7.0.3.42

显示全部楼层 · 发表于 2008-3-18 20:10:25

deleted: Trojan program Backdoor.Win32.IRCBot.bzr File: C:\Documents and Settings\Owner\×ÀÃæ\MyPhoto47.zip/MyPhoto47.JPEG-ScannedByMsn.com

显示全部楼层 · 发表于 2008-3-18 20:43:51

McAfee miss

显示全部楼层 · 发表于 2008-3-18 20:50:01

rising20.36.11未杀！

显示全部楼层 · 发表于 2008-3-18 20:52:52

已刪除: 特洛伊木馬程式 Backdoor.Win32.IRCBot.bzr 檔案: C:\Documents and Settings\kato9096\桌面\MyPhoto47.zip/MyPhoto47.JPEG-ScannedByMsn.com

显示全部楼层 · 发表于 2008-3-18 20:56:56

ArcaBit , FP6 miss.

[病毒样本] MSN上收到的

本帖子中包含更多资源

3/0

浏览过的版块