vistaAA.exe 国内的很多杀毒都杀不出来

显示全部楼层 · 发表于 2008-5-4 12:37:28

Begin scan in 'C:\Documents and Settings\haha\桌面\vistaAA.rar'
C:\Documents and Settings\haha\桌面\vistaAA.rar
  [0] Archive type: RAR
--> vistaAA.exe
      [DETECTION] Contains suspicious code HEUR/Malware
   [NOTE]    A backup was created as '48903ddb.qua'  ( QUARANTINE )
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-4 13:29:10

Roboon：K8过

显示全部楼层 · 发表于 2008-5-4 13:50:21

以上报卡巴

显示全部楼层 · 发表于 2008-5-4 14:01:10

【又见映像劫持】

显示全部楼层 · 发表于 2008-5-4 14:01:32

Found RegVar...
Found TimeSetVar...
Found KeyTyper...
Found ServiceStarter...
翻译：发现注册表更改、时间改变、键盘记录器以及开启系统服务...

显示全部楼层 · 发表于 2008-5-4 14:04:32

时间处理结果木马名称木马进程名木马文件创建者
2008-05-04 14:01:55 处理成功未知木马 C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\E\VIRUS\VISTAAA\VISTAAA.EXE E:\VIRUS\VISTAAA\VISTAAA.EXE
2008-05-04 14:01:55 处理成功未知木马 C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\VISTAAA.EXE E:\VIRUS\VISTAAA\VISTAAA.EXE
2008-05-04 14:01:54 处理成功未知木马 C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\VISTAAA.EXE E:\VIRUS\VISTAAA\VISTAAA.EXE
2008-05-04 14:01:53 处理成功未知木马 E:\VIRUS\VISTAAA\VISTAAA.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE

显示全部楼层 · 发表于 2008-5-4 14:06:20

被查杀了……

显示全部楼层 · 发表于 2008-5-4 17:10:49

微点砍掉

显示全部楼层 · 发表于 2008-5-4 19:21:59

红伞启发了，很好。

显示全部楼层 · 发表于 2008-5-4 19:26:42

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.AvKiller.ao

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.42.62

[病毒样本] vistaAA.exe 国内的很多杀毒都杀不出来

Rising AV Inner Edition 20.43

本帖子中包含更多资源

3/1

浏览过的版块