又在浩方上抓到个东西

显示全部楼层 · 发表于 2008-10-26 01:53:19

2008-10-26 1:44:51 HTTP 过滤器文件 http://61.160.213.143/wl.css 未查明的 NewHeur_PE 病毒连接中断 - 已隔离 WINR\OUYANG 通过应用程序访问 web 时检测到威胁: C:\Program Files\浩方对战平台\GameClie.

在启动浩方的时候遇到的，ESS报了，可是微点没动静呀。

显示全部楼层 · 发表于 2008-10-26 02:22:12

因为没运行所以微点没动静

原帖由 ccfish 于 2008-10-26 10:29 发表
报已知

你微点是不是有问题

[ 本帖最后由 lingbo110120 于 2008-10-26 11:09 编辑 ]

显示全部楼层 · 发表于 2008-10-26 02:52:53

原帖由 lingbo110120 于 2008-10-26 02:22 发表
因为没运行所以微点没动静

不对啦，我觉得这个说法不成立。你看我上面的报告，那是那个文件试图连接给ESS阻止了。既然有行为了，那怎么能说他还没运行呢？当时微点就没报，我想这个是因为ESS比微点先手搞定了，所以微点也就还没反应过来。

[ 本帖最后由 Anycall-D908 于 2008-10-26 02:56 编辑 ]

显示全部楼层 · 发表于 2008-10-26 07:58:07

金山 0

显示全部楼层 · 发表于 2008-10-26 08:23:48

Starting the file scan:

Begin scan in 'C:\Users\morgan\Desktop\wl.rar'
C:\Users\morgan\Desktop\
  wl.rar
[0] Archive type: RAR
--> wl.css
   [DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-10-26 08:34:50

原帖由 Anycall-D908 于 2008-10-26 04:22 发表
不对啦，我觉得这个说法不成立。你看我上面的报告，那是那个文件试图连接给ESS阻止了。既然有行为了，那怎么能说他还没运行呢？

学习了

显示全部楼层 · 发表于 2008-10-26 09:32:25

卡巴报Heur.Invader

显示全部楼层 · 发表于 2008-10-26 10:29:31

报已知

显示全部楼层 · 发表于 2008-10-26 10:41:03

我的蜘蛛也查出来了

显示全部楼层 · 发表于 2008-10-26 10:51:24

[病毒样本] 又在浩方上抓到个东西

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

Win32:Rootkit-gen [Rtk]