视频网站带的.exe程序

显示全部楼层 · 发表于 2008-6-20 14:32:18

费尔杀

显示全部楼层 · 发表于 2008-6-20 17:37:37

Hello. This file is already detected. Please update your bases.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: .exe.rar

已删除：木马程序 Trojan.Win32.Obfuscated.vaaa 文件　: D:\软件\其它\v\k\.exe.rar/.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-6-20 18:56:03

2008-06-20 18:53:05 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\.exe\.exe
文件路径:C:\de94ae6c40bbda0f.dat

2008-06-20 18:53:05 应用程序保护(访问服务管理器)    操作:使用隔离区操作
进程路径:D:\桌面\virus\.exe\.exe

2008-06-20 18:53:08 应用程序保护(运行应用程序)    操作:使用隔离区操作
进程路径:D:\桌面\virus\.exe\.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe

2008-06-20 18:53:10 应用程序保护(修改其它进程内存)    操作:使用隔离区操作
进程路径:D:\桌面\virus\.exe\.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe

2008-06-20 18:53:11 应用程序保护(创建远程线程)    操作:使用隔离区操作
进程路径:D:\桌面\virus\.exe\.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe

2008-06-20 18:53:13 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\.exe\.exe
文件路径:D:\桌面\virus\.exe\delme.bat

显示全部楼层 · 发表于 2008-6-20 20:46:40

McAfee MISS

显示全部楼层 · 发表于 2008-6-20 20:56:27

RS20.49.42未杀！

显示全部楼层 · 发表于 2008-6-20 23:07:00

F:\.exe.rar>>.exe Trojan.Hiddenext.eaxy 木马

[病毒样本] 视频网站带的.exe程序

3/0