S87ekhV.exe

显示全部楼层 · 发表于 2008-10-24 10:03:25

AVG：Agent_r.CT

显示全部楼层 · 发表于 2008-10-24 10:05:46

过了小A

显示全部楼层 · 发表于 2008-10-24 10:09:20

Email-Worm.Win32.Joleee.bd (病毒)
C:\Documents and Settings\s\桌面\S87ekhV.zip\S87ekhV.exe

定义版本:
病毒: 2008-10-24_01
间谍软件: 2008-10-24_01
扫描引擎:
F-Secure AVP: 7.00.171, 2008-10-23
F-Secure Hydra: 2.08.8110, 2008-10-24

显示全部楼层 · 发表于 2008-10-24 10:12:22

nis2009 miss 运行，微点，sonar一起拦截

显示全部楼层 · 发表于 2008-10-24 10:33:16

过了红伞啊

显示全部楼层 · 发表于 2008-10-24 10:59:05

2008-10-24 10:58:55 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:E:\test\S87ekhV.exe
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2008-10-24 10:59:00 创建注册表值    操作:阻止
进程路径:E:\test\S87ekhV.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall\DomainProfile
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Policies*

2008-10-24 10:59:00 创建注册表值    操作:阻止
进程路径:E:\test\S87ekhV.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Policies*

2008-10-24 10:59:00 创建注册表值    操作:阻止
进程路径:E:\test\S87ekhV.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall\StandardProfile
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Policies*

2008-10-24 10:59:00 创建注册表值    操作:阻止
进程路径:E:\test\S87ekhV.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Policies*

2008-10-24 10:59:00 创建文件    操作:阻止
进程路径:E:\test\S87ekhV.exe
文件路径:C:\WINDOWS\file.bat
触发规则:高优先规则->黑名单->*\file.bat

2008-10-24 10:59:01 创建文件    操作:阻止
进程路径:E:\test\S87ekhV.exe
文件路径:C:\WINDOWS\services.exe
触发规则:高优先规则->黑名单->*\windows\services.exe

2008-10-24 10:59:01 创建文件    操作:阻止
进程路径:E:\test\S87ekhV.exe
文件路径:C:\WINDOWS\services.exe
触发规则:高优先规则->黑名单->*\windows\services.exe

2008-10-24 10:59:01 创建文件    操作:阻止
进程路径:E:\test\S87ekhV.exe
文件路径:C:\WINDOWS\services.exe
触发规则:高优先规则->黑名单->*\windows\services.exe

显示全部楼层 · 发表于 2008-10-24 11:17:57

KAV2009报了~~

显示全部楼层 · 发表于 2008-10-24 11:21:48

费尔MISS

显示全部楼层 · 发表于 2008-10-24 11:23:54

2008-10-24 11:23:23 http://bbs.kafan.cn/attachment.php?aid=383394&k=5fdacd4c76b5c633534d2b615649b732&t=1224818398/S87ekhV.exe Firefox 已检测到: Email-Worm.Win32.Joleee.bd

显示全部楼层 · 发表于 2008-10-24 11:25:19

[病毒样本] S87ekhV.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块