大清早的，华军又给挂上了，而且同一个东西，又把卡巴给过了。

显示全部楼层 · 发表于 2008-10-19 21:52:28

大蜘蛛报了

显示全部楼层 · 发表于 2008-10-19 21:55:47

最近很少上华军了，也没装杀软

显示全部楼层 · 发表于 2008-10-19 23:28:10

老朋友了

显示全部楼层 · 发表于 2008-10-20 02:11:54

沙盘结果
这个和一个生成物都进入低受限
但是生成物 koauolte.exe下载的ko.exe被拦截手动结束下进程就好了
hosts被改
生成新驱动lklosd.sys

对咔吧来说是很高质量的样本！

[ 本帖最后由 qwerasdf123 于 2008-10-20 02:17 编辑 ]

显示全部楼层 · 发表于 2008-10-20 17:21:45

谁能告诉我这是怎么回事啊？难道是公司路由干的？我机子上的红伞没这功能啊？

显示全部楼层 · 发表于 2008-10-22 00:47:58

小A直接屏蔽。。。

显示全部楼层 · 发表于 2008-10-22 01:33:42

木马名称:Trojan-Downloader.Win32.ACVE.eq

程序:
F:\TEMP\GAMEEEEEEE.PIF
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-10-22 09:26:45

卡8直接给拦下不了

显示全部楼层 · 发表于 2008-10-22 10:26:02

木马名称:Trojan-Downloader.Win32.ACVE.em

程序:
C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\_AVAST4_\UNP69248177.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?
微点隔了十几秒，报了。

显示全部楼层 · 发表于 2008-10-22 15:35:21

我很菜。哪位告诉我是打开页面的时候提示吗？还是……

[ 本帖最后由口粮于 2008-10-22 15:38 编辑 ]

[病毒样本] 大清早的，华军又给挂上了，而且同一个东西，又把卡巴给过了。