1只

显示全部楼层 · 发表于 2008-4-4 20:07:24

会修改系统时间~

显示全部楼层 · 发表于 2008-4-4 20:08:50

F:\病毒\1.rar>>1.exe TrojanPSW.OnLineGames.yyo.tsbx 木马还未处理

显示全部楼层 · 发表于 2008-4-4 20:09:19

Starting the file scan:

Begin scan in 'E:\1.rar'
E:\1.rar
  [0] Archive type: RAR
  --> 1.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.yyo
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-4 20:10:04

BD飘

显示全部楼层 · 发表于 2008-4-4 20:14:33

rising20.38.40未杀！

显示全部楼层 · 发表于 2008-4-4 20:16:18

ArcaVir， FP6 miss.

显示全部楼层 · 发表于 2008-4-4 20:34:14

创建C:\WINDOWS\SYSTEM32\DONP32DRV.DLL

删除C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS

设置挂钩DLL：
C:\WINDOWS\SYSTEM32\DONP32DRV.DLL

注入到目标程序：
(PID:1744)(TID:308)C:\WINDOWS\EXPLORER.EXE
版本：6.00.2900.2180
厂商：Microsoft Corporation

显示全部楼层 · 发表于 2008-4-5 10:47:53

驱逐舰没反映

显示全部楼层 · 发表于 2008-4-5 10:51:30

木马名称:Trojan-PSW.Win32.OL-Game.ahe

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 1只

本帖子中包含更多资源

3/0