死猪我猜的

显示全部楼层 · 发表于 2008-9-25 21:12:47

<W32/OnlineGames.AJ.gen!Eldorado (not disinfectable, 普通)> C:\Download Files\SiZhu.rar->SiZhu.exe

显示全部楼层 · 发表于 2008-9-25 21:13:34

显示全部楼层 · 发表于 2008-9-25 22:12:05

rising2008

显示全部楼层 · 发表于 2008-9-26 03:44:58

Begin scan in 'C:\Users\IBM\Desktop\SiZhu.rar'
C:\Users\IBM\Desktop\SiZhu.rar
[0] Archive type: RAR
--> SiZhu.exe
[DETECTION] Is the TR/Drop.Cattivo.A Trojan
[WARNING] The file was ignored!

[ 本帖最后由 scottxzt 于 2008-9-26 03:46 编辑 ]

显示全部楼层 · 发表于 2008-10-20 13:51:34

传说中的蝗虫军团

显示全部楼层 · 发表于 2008-10-20 15:19:34

显示全部楼层 · 发表于 2008-10-21 21:59:39

2008-10-21 21:57:57 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:(隐藏文件)E:\test\\test\SiZhu.exe
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2008-10-21 21:58:00 加载驱动程序    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->*

2008-10-21 21:58:00 加载驱动程序    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->*

2008-10-21 21:58:01 修改注册表内容    操作:阻止
进程路径:E:\test\SiZhu.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2008-10-21 21:58:01 修改注册表内容    操作:阻止
进程路径:E:\test\SiZhu.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2008-10-21 21:58:03 创建文件    操作:阻止
进程路径:E:\test\SiZhu.exe
文件路径:C:\WINDOWS\system32\SiZhu.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe

2008-10-21 21:58:03 创建文件    操作:阻止
进程路径:E:\test\SiZhu.exe
文件路径:C:\WINDOWS\system32\SiZhu.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe

2008-10-21 21:58:03 创建文件    操作:阻止
进程路径:E:\test\SiZhu.exe
文件路径:C:\WINDOWS\system32\SiZhu.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe

2008-10-21 21:58:03 运行应用程序    操作:阻止
进程路径:E:\test\SiZhu.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\明明\LOCALS~1\Temp\~SiGou.bat
触发规则:所有程序规则->禁止该位置->%windir%\*

关了我GB，我晕~

显示全部楼层 · 发表于 2008-10-21 22:29:18

哎,被俺的AVIRA轻松干掉,爽啊

显示全部楼层 · 发表于 2008-10-23 22:17:42

KV2009点击下载直接拦截

[病毒样本] 死猪我猜的

本帖子中包含更多资源

F-Prot 4.4.4

NVC

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

AVG KILL

[病毒样本] 死猪 我猜的

本帖子中包含更多资源

F-Prot 4.4.4

NVC

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

AVG KILL

[病毒样本] 死猪我猜的