囧，居然中毒了...

FLogo

不小心，点击了那个病毒样本（跟文件夹的图标一模一样，囧死啦）卡巴扫描没有反应，接着系统时间被改...用沙盘运行，清除了一些生成物，我好像有看到一个陌生程序在（受信任组）里面！查看其信息，发现没有这个文件存在，我记得是一个EXE文件！我记得没有对那个陌生程序放行呀！囧

    装微点，在运行病毒样本，提示未知间谍程序，我先放行，时间被改，生成一个CMD文件跟一个TMP文件（TMP文件名好像是随机的），微点提示未知木马！


    我不想上报了，因为上报的邮件都是隔天才有回复，还是交给上报速度回复快的人上报吧！（附件里面已经包含两个生成物）

[ 本帖最后由 FLogo 于 2009-1-22 14:17 编辑 ]

chjy007

问什么要放行那？

mayazhimi

沙发，to卡巴咯

Joker

[0] Archive type: ZIP
    --> WINSYSTER.CMD
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> 420765.DAT
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was successfully wiped!
    [NOTE]      The file was deleted!

TR.EXE
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was successfully wiped!
    [NOTE]      The file was deleted!

Palkia

微点会自动上报隔离区里的未知XX

你去隔离区看看~有备份的话会自动上报

FLogo

原帖由 chjy007 于 22/1/2009 14:09 发表
问什么要放行那？

先前卡巴没反应，微点也是我中毒之后，才安装的，所采取的紧急措施！我不可能让病毒在我的电脑上面误作非为吧！只能顺藤摸瓜，手动杀毒！

[ 本帖最后由 FLogo 于 2009-1-22 14:32 编辑 ]

FLogo

原帖由 Palkia 于 22/1/2009 14:10 发表
微点会自动上报隔离区里的未知XX

你去隔离区看看~有备份的话会自动上报

是kaba miss，微点能查出来！（看来多装一个安全防护软件还是安全一点呀）

utfhv

KV09过，上报。

utfhv

这毒不错，但kv09可防