FakeAlert2

显示全部楼层 · 发表于 2008-8-11 21:03:49

这个病毒很有意思。
我用EQ拦了，竟然没拦住。继续运行，还运行一个貌似杀软的东东不停扫描系统。。。。。

郁闷死我。

调出ProcessExplorer终止病毒进程，重启无事。

显示全部楼层 · 发表于 2008-8-11 21:33:58

生成物

显示全部楼层 · 发表于 2008-8-12 00:29:10

2008/8/12 0:27:03 已清除木马程序 Trojan-Downloader.Win32.Small.aatd G:\Temp\Virus\scan.zip
2008/8/12 0:27:03 已清除木马程序 Trojan-Downloader.Win32.Small.aatd G:\Temp\Virus\scan.zip/scan.exe

显示全部楼层 · 发表于 2008-8-12 08:22:30

Starting the file scan:

Begin scan in 'E:\scan.zip'
E:\scan.zip
[0] Archive type: ZIP
--> scan.exe
[DETECTION] Is the TR/Dldr.Small.aatd Trojan
[NOTE] The file was deleted!

[病毒样本] FakeAlert2

本帖子中包含更多资源