[病毒样本] 1x

显示全部楼层 · 发表于 2009-1-13 19:15:56

什么时候搞上的。。

难道是刚刚鼠标废了的时候。。

修改appinit
通过servicedelay启动
还插入intel无线监视进程...

手动清除了下。。好久没动手了。。

显示全部楼层 · 发表于 2009-1-13 19:19:04

avast!

显示全部楼层 · 发表于 2009-1-13 19:19:45

病毒: Trojan-GameThief.Win32.OnLineGames.uiwo (KAV 引擎)

显示全部楼层 · 发表于 2009-1-13 19:23:22

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=441537&k=95480191d84ef80eefa8de186e19232b&t=1231845694
Information: Is the TR/PSW.Online.apyb Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.54, VDF 7.1.1.107

显示全部楼层 · 发表于 2009-1-13 20:00:32

2009-1-13 19:59:24 http://bbs.kafan.cn/attachment.p ... 47953//fmfckomn.dll TheWorld Browser 检测到威胁: Trojan-GameThief.Win32.OnLineGames.uiwo

显示全部楼层 · 发表于 2009-1-13 20:09:26

2009-1-13 20:08:42 内核文件 'fmfckomn.dll' 已发送到 ESET 进行分析。

显示全部楼层 · 发表于 2009-1-13 20:11:52

你这上报效果也太快了吧，还是你没开高启
C:\Documents and Settings\Administrator\桌面\1.rar > RAR > fmfckomn.dll - Win32/PSW.OnLineGames.NTM 特洛伊木马的变种

显示全部楼层 · 发表于 2009-1-13 20:14:59

显示全部楼层 · 发表于 2009-1-13 20:15:30

to lab

显示全部楼层 · 发表于 2009-1-13 20:16:10

开了高启的，如果是高启发出来的ThreatSense.Net会自动上报

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 wtgzc 的帖子

本帖子中包含更多资源

回复 7楼 su-tt 的帖子