这个样本厉害哦

显示全部楼层 · 发表于 2008-5-11 19:43:34

2008-05-11 19:41:54 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\crack.exe
文件路径:C:\windows\system32\winhqd32.dll2008-05-11 19:41:54
应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\crack.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c start iexplore -embedding

显示全部楼层 · 发表于 2008-5-11 20:56:41

McAfee MISS

显示全部楼层 · 发表于 2008-5-11 20:58:14

TO all

显示全部楼层 · 发表于 2008-5-12 12:27:39

是的，

显示全部楼层 · 发表于 2008-5-12 13:00:30

微点
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GOS2E.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-5-12 15:06:53

卡巴斯基8.0 2008-5-12 15:05:31 http://bbs.kafan.cn/attachment.p ... 10575970//crack.exe 已被拒绝: Trojan.Win32.Obfuscated.ajx

显示全部楼层 · 发表于 2008-5-14 10:21:46

nab报malware自动清除

显示全部楼层 · 发表于 2008-5-14 13:11:54

好厉害!

显示全部楼层 · 发表于 2008-5-14 14:25:12

解压是微点报了，发现木马
木马名称:Trojan.Win32.Obfuscated.afs

程序:
D:\迅雷下载\CRACK.EXE
是木马程序!

显示全部楼层 · 发表于 2008-5-14 14:40:18

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 3d&t=1210747139
Information: Is the Trojan horse TR/Obfuscated.ajx

Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.42, VDF 7.0.4.33

[病毒样本] 这个样本厉害哦

微点报了