http://c.158dm.com/ok.exe更新！Kaspersky[PASS]

显示全部楼层 · 发表于 2008-4-4 23:45:55

当然还有：

0000137C 1315137C 0 http://c.158dm.com/config.txt

显示全部楼层 · 发表于 2008-4-4 23:47:46

Starting the file scan:

Begin scan in 'E:\ok.rar'
E:\ok.rar
  [0] Archive type: RAR
  --> ok.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-4 23:48:57

KATO ,交给你了

等你的好消息

显示全部楼层 · 发表于 2008-4-4 23:54:26

E:\virus\ok.rar » RAR » ok.exe - probably a variant of Win32/Genetik trojan - was a part of the deleted object
E:\virus\ok.rar - probably a variant of Win32/Genetik trojan - deleted - quarantined

显示全部楼层 · 发表于 2008-4-4 23:58:00

被小红伞干掉了

显示全部楼层 · 发表于 2008-4-5 00:02:12

http://www.threatexpert.com/report.aspx?md5=2f2dac719cf3ead013c54cccc877f41b

显示全部楼层 · 发表于 2008-4-5 00:03:17

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.A52ABCA6B4374C8\桌面\OK.EXE
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.A52ABCA6B4374C8\桌面\OK.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\TASKS\0X01XX8P.EXE
2) C:\WINDOWS.0\TASKS\EXPLORER.EXT
3) C:\ZZZ.SYS
是否删除病毒程序及其衍生物?

显示全部楼层 · 发表于 2008-4-5 00:06:57

显示全部楼层 · 发表于 2008-4-5 00:08:18

http://c.158dm.com/Baidu.cab

http://c.158dm.com/ok.exe

显示全部楼层 · 发表于 2008-4-5 00:09:54

baidu.cab:
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.rxpi 檔案: C:\Documents and Settings\kato9096\桌面\Baidu.cab/make.exe//PE_Patch//UPack

ok.exe:
上报卡巴了

[病毒样本] http://c.158dm.com/ok.exe更新！Kaspersky[PASS]

本帖子中包含更多资源

回复 3楼 wangjay1980 的帖子