刚抓到+2

显示全部楼层 · 发表于 2008-4-3 09:35:56

在system32下生成

[ 本帖最后由流清泉于 2008-4-5 20:22 编辑 ]

显示全部楼层 · 发表于 2008-4-3 09:37:25

Starting the file scan:

Begin scan in 'E:\gnap.zip'
E:\gnap.zip
  [0] Archive type: ZIP
  --> gnap.exe
   [DETECTION] Contains code of the Windows virus W32/Virut.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-3 09:41:45

C:\Documents and Settings\Don johnson\桌面\gnap.zip » ZIP » gnap.exe - Win32/Poebot.NBC trojan

显示全部楼层 · 发表于 2008-4-3 11:53:20

信息 2008-04-03  11:52:57 您此次查毒清除了1个病毒
信息 2008-04-03  11:52:57 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-03  11:52:57 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-04-03  11:52:57 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-03  11:52:56 D:\Desktop\gnap.zip\gnap.exe Win32.Troj.OnLineGames.lo.45568 清除成功

显示全部楼层 · 发表于 2008-4-3 11:54:35

卡巴8.0.0.316报特洛伊程序。

显示全部楼层 · 发表于 2008-4-3 13:40:40

显示全部楼层 · 发表于 2008-4-3 13:53:21

果然~

显示全部楼层 · 发表于 2008-4-3 14:08:56

微点砍掉

显示全部楼层 · 发表于 2008-4-3 14:10:53

2008-04-03 14:11:25 文件保护(读取文件) 操作:使用隔离区操作
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf
2008-04-03 14:11:25 应用程序保护(运行应用程序) 操作:使用隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\gnap.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\桌面\ymgdegu.bat" "

[ 本帖最后由 garyyan456 于 2008-4-3 14:12 编辑 ]

显示全部楼层 · 发表于 2008-4-3 14:12:47

奇怪，怎么微点拦截生成物的名字跟我的不一样？？

[病毒样本] 刚抓到+2

本帖子中包含更多资源

江民报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼啊弥陀佛的帖子

[病毒样本] 刚抓到+2

本帖子中包含更多资源

江民报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼 啊弥陀佛 的帖子

回复 8楼啊弥陀佛的帖子