居然中毒了

显示全部楼层 · 发表于 2009-1-21 09:21:39

咖啡

显示全部楼层 · 发表于 2009-1-21 15:21:19

显示全部楼层 · 发表于 2009-1-21 15:49:07

文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\新建文件夹\9129837\9129837.exe Win32/PSW.Papras 特洛伊木马通过删除清除 - 已隔离

显示全部楼层 · 发表于 2009-1-21 17:04:01

微点杀

显示全部楼层 · 发表于 2009-1-21 17:20:40

郁闷啊，此毒本事不小，还想注入系统进程。
干才只顾着截图，吧小心让病毒过去了，狂汗

显示全部楼层 · 发表于 2009-1-21 17:24:08

红伞杀

显示全部楼层 · 发表于 2009-1-21 17:48:29

卡巴kill

显示全部楼层 · 发表于 2009-1-21 23:15:48

原帖由 xyao 于 2009-1-20 20:24 发表
微点446540

微点.果然是国产的王者

显示全部楼层 · 发表于 2009-1-22 00:21:24

"bbs.kafan.cn/attachment.php?aid=446475&k=2196a2563ee8a241fb55c25f1cc409b5&t=1232554857";"Trojan horse SHeur2.LQS";""
"bbs.kafan.cn/attachment.php?aid=446500&k=5e5c469b8f4b0cd99fe8e7fd0c51cd02&t=1232554756";"Trojan horse BackDoor.Generic_r.EM";""

显示全部楼层 · 发表于 2009-1-22 11:36:49

禁用windows防火墙
禁用windows安全提示
创建文件C:\WINDOWS\new_drv.sys
9129837.exe存放路径abcdefg.bat，此批处理调用cmd删除文件和自身
创建服务
通过挂钩系统函数API隐藏自身
地址91.211.65.30

[病毒样本] 居然中毒了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

AVG

浏览过的版块