机器猫病毒Joke类

显示全部楼层 · 发表于 2008-10-24 17:42:59

貌似是个老东东

显示全部楼层 · 发表于 2008-10-24 20:10:33

卡巴不让下

显示全部楼层 · 发表于 2008-10-24 21:01:35

McAfee 报了1个。。

HOOK.dll Generic.dx

显示全部楼层 · 发表于 2008-10-24 21:14:18

2008-10-24 21:12:58 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:(隐藏文件)E:\test\\test\VKidding\autorun.inf
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2008-10-24 21:12:58 修改文件    操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:(隐藏文件)E:\test\\test\VKidding
触发规则:应用程序规则->非系统例外->C:\Program Files\WinRAR\WinRAR.exe->*

2008-10-24 21:13:01 创建注册表值    操作:阻止
进程路径:E:\test\VKidding\KID.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:VKidding_vk
触发规则:所有程序规则->自动运行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2008-10-24 21:13:02 创建文件    操作:阻止
进程路径:E:\test\VKidding\KID.exe
文件路径:C:\VKidding\HOOK.dll
触发规则:所有程序规则->禁止文件类型->%SystemDrive%\*.dll

2008-10-24 21:13:02 创建文件    操作:阻止
进程路径:E:\test\VKidding\KID.exe
文件路径:C:\VKidding\HOOK.dll
触发规则:所有程序规则->禁止文件类型->%SystemDrive%\*.dll

2008-10-24 21:13:02 创建文件    操作:阻止
进程路径:E:\test\VKidding\KID.exe
文件路径:C:\VKidding\HOOK.dll
触发规则:所有程序规则->禁止文件类型->%SystemDrive%\*.dll

2008-10-24 21:13:02 安装全局钩子    操作:阻止
进程路径:E:\test\VKidding\KID.exe
文件路径:E:\test\VKidding\HOOK.dll
钩子类型:WH_MOUSE
触发规则:所有程序规则->*

2008-10-24 21:13:02 安装全局钩子    操作:阻止
进程路径:E:\test\VKidding\KID.exe
文件路径:E:\test\VKidding\HOOK.dll
钩子类型:WH_KEYBOARD
触发规则:所有程序规则->*

2008-10-24 21:13:02 创建注册表值    操作:阻止
进程路径:E:\test\VKidding\KID.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\Currentversion\Policies*

没有防住，可能设为阻止并结束就会好些~~~~

显示全部楼层 · 发表于 2008-10-24 22:43:01

VKidding\HOOK.dll - 可能是 Win32/Zapchast 特洛伊木马的变种
VKidding\KID.exe - Win32/Agent.DFR 特洛伊木马
恩 NOD都干掉了

显示全部楼层 · 发表于 2008-10-25 05:27:55

费尔杀了

显示全部楼层 · 发表于 2008-10-25 11:02:39

KIS8杀

显示全部楼层 · 发表于 2008-10-25 11:55:28

直接删了

[病毒样本] 机器猫病毒Joke类

本帖子中包含更多资源