是Worm又是Downloader又是偽jpg图标

显示全部楼层 · 发表于 2008-5-6 10:51:51

已刪除: 病毒 Worm.Win32.Downloader.jt 檔案: C:\Documents and Settings\kato9096\桌面\複製 -我的最新相片.rar/桽⑵ .exe

显示全部楼层 · 发表于 2008-5-6 10:57:25

微点干掉

[ 本帖最后由 HC303 于 2008-5-6 10:58 编辑 ]

显示全部楼层 · 发表于 2008-5-6 10:59:23

KIS2009

显示全部楼层 · 发表于 2008-5-6 11:00:46

1.修改时间
2.net命令关闭安全软件服务
3.system32 创建执行文件、库文件
4.提权
5.AUTO感染
6.后台调用IE下载
7。映像挟持

显示全部楼层 · 发表于 2008-5-6 11:01:11

E:\Virus Test\5.zip
  [0] Archive type: ZIP
  --> 5/5.exe3
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-6 11:06:12

赛门铁克
已解决的风险:
W32.Mikbaland
病毒 ID: 15541
类型: 已压缩
风险: 高 (高隐蔽性，高清除，高性能，高隐私)
类别: 病毒
状态: 完全解决
-----------
1 个文件
[5.exe3] 位于[e:\5.zip] - 已删除

显示全部楼层 · 发表于 2008-5-6 11:08:18

C:\Documents and Settings\Administrator\桌面\5.zip >>ZIP >>5/5.exe3 - Win32/AutoRun.JO 蠕虫的变种

显示全部楼层 · 发表于 2008-5-6 11:10:13

========================================================
Norman Message [2008/05/06 11:09:17]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 169.254.130.35
--------------------------------------------------------

ALARM:
Virus infected:
Virus name: 'W32/Suspicious_N.gen'
Login information: User 'Administrator' on host '8E4D8EDEEA564F8'.
File infected: c:/docume~1/admini~1/桌面/新建文~1/5/5a352~1.exe
Virus repaired:
Virus name: 'W32/Suspicious_N.gen'

显示全部楼层 · 发表于 2008-5-6 11:18:04

2008-05-06 11:15:58 注册表保护(创建注册表值) 操作:阻止
进程路径:C:\windows\Explorer.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe3\OpenWithList
注册表名称:[Key]
2008-05-06 11:15:58 注册表保护(创建注册表值) 操作:阻止
进程路径:C:\windows\Explorer.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe3\OpenWithList
注册表名称:[Key]

显示全部楼层 · 发表于 2008-5-6 12:36:27

信息 2008-05-06  12:36:18 您此次查毒隔离了1个文件
信息 2008-05-06  12:36:18 您此次查毒共查出1个病毒以及危险代码
信息 2008-05-06  12:36:18 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-05-06  12:36:18 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-05-06  12:36:18 D:\Desktop\5.zip\5\5.exe3 Win32.Troj.Downloader.if.106496 隔离成功

[病毒样本] 是Worm又是Downloader又是偽jpg图标

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源