这个病毒找的有意思.... ...

显示全部楼层 · 发表于 2008-6-27 14:31:56

The file 'C:\Documents and Settings\morgan\My Documents\google.rar'
contained a virus or unwanted program 'TR/Downloader.Gen' [trojan]
Action(s) taken:
The file was deleted!

显示全部楼层 · 发表于 2008-6-27 14:36:19

kill掉

显示全部楼层 · 发表于 2008-6-27 14:44:51

木马名称:Trojan-Downloader.Win32.Agent.advi

程序:
C:\DOCUMENTS AND SETTINGS\KAFAN\桌面\GOOGLE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-6-27 16:37:58

rs 0

显示全部楼层 · 发表于 2008-6-27 16:44:08

2008-06-27 16:41:41 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\google\google.exe
文件路径:C:\WINDOWS\gohe.exe

2008-06-27 16:41:41 应用程序保护(运行应用程序)    操作:使用隔离区操作
进程路径:D:\桌面\virus\google\google.exe
文件路径:C:\WINDOWS\gohe.exe

2008-06-27 16:41:44 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\google\google.exe
文件路径:C:\WINDOWS\system32\drivers\ntdapi.sys

2008-06-27 16:41:44 应用程序保护(访问服务管理器)    操作:使用隔离区操作
进程路径:D:\桌面\virus\google\google.exe

2008-06-27 16:41:44 文件保护(删除文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\google\google.exe
文件路径:C:\EQSandBox\C\WINDOWS\system32\drivers\ntdapi.sys

2008-06-27 16:41:44 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\google\google.exe
文件路径:C:\mahtesf3.bat

显示全部楼层 · 发表于 2008-6-27 20:44:52

RS20.50.42未杀！

显示全部楼层 · 发表于 2008-6-27 20:46:44

C:\Documents and Settings\Administrator\桌面\google.rar > RAR > google.exe - 可能是 Win32/Genetik 特洛伊木马的变种

显示全部楼层 · 发表于 2008-6-27 21:10:42

D:\download\google.rar>>google.exe TrojanPSW.GamePass.Gen.rlnh 木马还未处理

显示全部楼层 · 发表于 2008-6-28 16:53:48

红伞杀！！！

[病毒样本] 这个病毒找的有意思.... ...

本帖子中包含更多资源

3/0