样本一个,微点砍掉!!

显示全部楼层 · 发表于 2008-4-16 16:42:43

黄站上更新的网马地址,下下载来的.

今天刚刚装上微点, 去掉本人的软件策略, 运行了这个病毒, 结果,微点没的反应!(现在又有反应了!!!)

跟据事件查看器上显示的日志, 此病毒创建!

C:\WINDOWS\ctfmon.exe

C:\WINDOWS\system32\drivers\ntdfdisk.sys

创建这两个文件!!

[ 本帖最后由 xqiafl 于 2008-4-16 17:17 编辑 ]

显示全部楼层 · 发表于 2008-4-16 16:44:49

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\mm.rar'
E:\新建文件夹 (2)\mm.rar
  [0] Archive type: RAR
  --> mm.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.Kia.1
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-16 16:44:57

C:\Documents and Settings\Don johnson\桌面\mm.rar » RAR » mm.exe - a variant of Win32/TrojanDownloader.Small.OBJ trojan

显示全部楼层 · 发表于 2008-4-16 16:45:13

我的SOLO也没有反应。感觉已经在下载其他病毒了。

显示全部楼层 · 发表于 2008-4-16 16:47:26

被KAV7给卡喳掉了

检测到：木马程序 Trojan-Downloader.Win32.Agent.nah URL: http://bbs.kafan.cn/attachment.p ... /#//PE_Patch//UPack

[ 本帖最后由 hui8du 于 2008-4-16 16:48 编辑 ]

显示全部楼层 · 发表于 2008-4-16 16:55:57

我的也是微点（试用版），怎么刚解压就报呢

木马名称:Trojan-Downloader.Win32.Small.onj
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[ 本帖最后由千里同风于 2008-4-16 16:58 编辑 ]

显示全部楼层 · 发表于 2008-4-16 17:06:55

我的是预升级, 我的没报啊!!

显示全部楼层 · 发表于 2008-4-16 17:12:20

F-PROT启发报

显示全部楼层 · 发表于 2008-4-16 17:14:28

微点砍掉

显示全部楼层 · 发表于 2008-4-16 17:16:26

我可能是刚刚才装, 更新没彻底哦!

刚刚又更新了下子. 结果又报毒了.

晕死!!

[病毒样本] 样本一个,微点砍掉!!

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源