j3ewro 新變種1隻 20081219

显示全部楼层 · 发表于 2008-12-19 17:47:18

j3ewro 新變種1隻 20081219

[ 本帖最后由 upside 于 2008-12-19 18:03 编辑 ]

显示全部楼层 · 发表于 2008-12-19 19:01:04

TO KL

显示全部楼层 · 发表于 2008-12-19 19:03:23

'TR/Crypt.XPACK.Gen [trojan]'

程序：
C:\DOCUMENTS AND SETTINGS\\桌面\91M.COM
是可疑程序!
试图修改关键系统文件!
是否阻止该进程继续运行?
程序：
C:\DOCUMENTS AND SETTINGS\\桌面\91M.COM
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\J3EWRO.EXE
2) C:\WINDOWS\SYSTEM32\JWEDSFDO0.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-12-19 19:15:53

Begin scan in 'C:\Documents and Settings\Owner\桌面\新建文件夹\91m.zip'
C:\Documents and Settings\Owner\桌面\新建文件夹\91m.zip
[0] Archive type: ZIP
--> 91m.com
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE] The file was deleted!

[ 本帖最后由 luxiao200888 于 2008-12-19 19:16 编辑 ]

显示全部楼层 · 发表于 2008-12-19 19:21:55

91m.zip\91m.com;C:\Documents and Settings\Administrator\桌面\91m.zip;可能 Trojan.Packed.191;;
91m.zip;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-12-19 20:02:29

2008/12/19 20:01:49 文件系统实时防护文件 C:\Users\Hansyu\Desktop\91m.com Win32/Pacex.Gen 病毒的变种已删除在被应用程序修改的文件上发生事件: D:\Tools\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2008-12-19 20:04:11

C:\Documents and Settings\Administrator\桌面\91m.zip > ZIP > 91m.com - Win32/Pacex.Gen 病毒的变种

显示全部楼层 · 发表于 2008-12-19 20:39:36

McAfee miss

显示全部楼层 · 发表于 2008-12-20 21:00:15

入库
2008/12/20 20:03:02 已清除木马程序 Trojan-GameThief.Win32.Magania.aoga G:\Temp\Virus\91m.zip/91m.com

[病毒样本] j3ewro 新變種1隻 20081219

本帖子中包含更多资源

avira