穿透易速病毒样本

显示全部楼层 · 发表于 2008-6-11 16:19:58

http://www.threatexpert.com/report.aspx?md5=500423fc769eaf86f39f06425918589e

[ 本帖最后由 dbpe 于 2008-6-11 16:33 编辑 ]

显示全部楼层 · 发表于 2008-6-11 16:50:31

原帖由 91343 于 2008-6-11 14:48 发表
进程里放个360，让病毒飞蛾扑火！

2008-06-11 14:46:27 创建文件操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\cc7\cc7.exe
文件路径:C:\WINDOWS\system32\drivers\Hdv32. ...

木马关闭 360traY.exe

写启动
software\Microsoft\Windows\CurrentVersion\exploRER\ShellexecuteHooks
{f9490b34-5ce8-4b76-8641-de0cc9c4c66b}

生成驱动
Hdv32_c.sys
Hdv32.sys

木马程序路径及名称可以读上面的启动项

上面那些删除基本上就没啥了~

显示全部楼层 · 发表于 2008-6-11 17:22:28

别让它加载驱动就可以防穿了

显示全部楼层 · 发表于 2008-6-11 17:31:15

显示全部楼层 · 发表于 2008-6-11 18:13:37

显示全部楼层 · 发表于 2008-6-11 18:35:47

LZ要清楚方法，结果一堆人发扫描结果

完全答非所问嘛

显示全部楼层 · 发表于 2008-6-11 20:45:12

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GamesOnline.adg

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.48.22

显示全部楼层 · 发表于 2008-6-11 20:47:58

[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\cc7.rar->cc7.exe->exefile->(UPack)

---------------------------------------------------------------------
Scan ended: 2008-6-11, 20:47:51
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-6-11 20:51:01

显示全部楼层 · 发表于 2008-6-11 21:13:51

呵呵

[病毒样本] 穿透易速病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

3/1

F-Prot 4.4.4

本帖子中包含更多资源

本帖子中包含更多资源