许多杀软没反应

显示全部楼层 · 发表于 2008-6-27 16:23:45

只有红伞报毒,估计不是病毒吧!你的杀软有查出是什么吗?

论坛限制了附件体积,下载地址:http://www.namipan.com/downfile/ ... 3b1e325f25975d10a00

显示全部楼层 · 发表于 2008-6-27 16:27:12

....
鸽子....
TF砍.....

显示全部楼层 · 发表于 2008-6-27 16:32:00

Win32:Klone-AMK [Trj]

显示全部楼层 · 发表于 2008-6-27 16:36:23

rs 0

显示全部楼层 · 发表于 2008-6-27 16:41:29

很荣幸的告诉你

是毒

而且是在每个盘符下生成AutoRun.inf

PS：这年头不要轻易相信杀软，相信行为

[ 本帖最后由 dbpe 于 2008-6-27 16:46 编辑 ]

显示全部楼层 · 发表于 2008-6-27 16:47:03

2008-6-27 16:46:20 HTTP filter file http://61.164.73.105/d/fid/1b413 ... 3ec450a/fn/0627.rar probably a variant of Win32/Hupigon trojan connection terminated - quarantined fengyeyin\Administrator Threat was detected upon access to web by the application: D:\Program Files\Internet Download Manager\IDMan.exe.

显示全部楼层 · 发表于 2008-6-27 16:49:35

LZ...
行为很明显哦....
饿...

显示全部楼层 · 发表于 2008-6-27 17:27:17

红伞报

显示全部楼层 · 发表于 2008-6-27 19:37:02

2008-6-27 JAY19:33:16 Process exit C:\Documents and Settings\Owner\桌面\0627.exe
2008-6-27 JAY19:33:16 Autorun  Denied: KLPrivileges/KLSelfStart
2008-6-27 JAY19:33:16 Process start C:\Documents and Settings\Owner\桌面\0627.exe
2008-6-27 JAY19:33:16 Placed in group Untrusted : Heur.Trojan.Generic

显示全部楼层 · 发表于 2008-6-27 19:41:35

样本下不到

LZ下次分卷压缩上传附件吧

[病毒样本] 许多杀软没反应

本帖子中包含更多资源