这个病毒好狠好猛...不怕死的执行放行他试试

显示全部楼层 · 发表于 2008-5-23 11:38:35

2008-05-23 11:36:29 应用程序保护(修改系统时间) 操作:使用隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\INTERNSRV.EXE
更改后系统时间:1958-5-23 3:36

显示全部楼层 · 发表于 2008-5-23 11:41:07

2008-05-23 11:39:18 应用程序保护(修改系统时间)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\INTERNSRV.EXE
更改后系统时间:1958-5-23 3:39
2008-05-23 11:39:21 应用程序保护(修改系统时间)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\INTERNSRV.EXE
更改后系统时间:2008-5-23 3:39
2008-05-23 11:39:22 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\INTERNSRV.EXE
文件路径:C:\windows\killme.bat

显示全部楼层 · 发表于 2008-5-23 11:51:54

原帖由 Anycall-D908 于 2008-5-23 00:17 发表
比较下大蜘蛛跟ESS..唉,看来技术的东西真的不是一个半个版本更新加几个广告就能超越的.大蜘蛛明显大胜一筹.

dr.web报的很准确哦，AVKILL，不知道卡巴现在那个时间BUG解决了没有

显示全部楼层 · 发表于 2008-5-23 12:05:24

这么差的东东，不试了。

显示全部楼层 · 发表于 2008-5-23 12:56:38

C:\Documents and Settings\Administrator\桌面\INTERNSRV.rar>>INTERNSRV.EXE Trojan.Lxexph.gqmk 木马还未处理

显示全部楼层 · 发表于 2008-5-23 13:09:43

神啊
果真不简单！！

显示全部楼层 · 发表于 2008-5-23 13:23:51

有没有用微点的?

显示全部楼层 · 发表于 2008-5-23 13:31:03

太垃圾了
时间模件物件名称病毒操作用户名称信息
2008-5-23 13:30:52 AMON 文件 C:\Sandbox\Administrator\DefaultBox\drive\G\k.k Win32/ProcKill.NAA 应用程序已隔离 - 已删除程序新建文件时发生事件： G:\v\INTERNSRV.EXE. 文件已被移入隔离区。你可以关闭本窗口。
2008-5-23 13:30:51 AMON 文件 C:\Sandbox\Administrator\DefaultBox\drive\G\1.1 Win32/ProcKill.NAA 应用程序已隔离 - 已删除程序新建文件时发生事件： G:\v\INTERNSRV.EXE. 文件已被移入隔离区。你可以关闭本窗口。

显示全部楼层 · 发表于 2008-5-23 13:31:28

免也不把生成物免了

显示全部楼层 · 发表于 2008-5-23 13:32:51

kv 0

[病毒样本] 这个病毒好狠好猛...不怕死的执行放行他试试

时间改到了1958年