0032.exe

显示全部楼层 · 发表于 2009-2-8 22:20:42

MD5: DC9F67AE1D175386625C97FCF22C77AB
Unidentified Packer. *

显示全部楼层 · 发表于 2009-2-8 22:28:45

2009-02-08 22:36:21 修改其它进程内存    操作:阻止
进程路径:F:\0032\0032.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*
2009-02-08 22:36:21 创建文件    操作:阻止
进程路径:F:\0032\0032.exe
文件路径:C:\WINDOWS\system32\svchost.exe -k LocalService
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*
2009-02-08 22:36:21 修改文件    操作:阻止并结束进程
进程路径:F:\0032\0032.exe
文件路径:C:\WINDOWS\System32\alg.exe
触发规则:应用程序规则->禁止释放文件2->?:\*->%windir%\*.exe

[ 本帖最后由 hddu 于 2009-2-8 22:52 编辑 ]

显示全部楼层 · 发表于 2009-2-8 22:34:13

TO ESET
然后等回复

[ 本帖最后由 lingbo110120 于 2009-2-8 22:39 编辑 ]

显示全部楼层 · 发表于 2009-2-8 22:35:50

木马名称：Trojan-Downloader.Win32.Injecter.or

程序：
C:\DOCUMENTS AND SETTINGS\............\LOCAL SETTINGS\TEMP\RAR$EX00.263\0032.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

伞也杀

显示全部楼层 · 发表于 2009-2-8 22:36:05

to VB

显示全部楼层 · 发表于 2009-2-8 22:36:44

8/2/2009 22:36:30 已偵測: Trojan-Downloader.Win32.Injecter.cco C:\Documents and Settings\kato9096\桌面\0032\0032.exe

显示全部楼层 · 发表于 2009-2-8 22:40:35

过mcafee8.5

显示全部楼层 · 发表于 2009-2-9 01:13:55

'TR/Crypt.XPACK.Gen' [trojan]

显示全部楼层 · 发表于 2009-2-9 13:13:26

2009-2-9 13:13:19 已删除木马程序 Trojan-Downloader.Win32.Injecter.cco C:\Documents and Settings\Administrator\桌面\0032\0032.exe

显示全部楼层 · 发表于 2009-2-9 13:23:52

Avira gen~

[病毒样本] 0032.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 qianwenxiang 的帖子

浏览过的版块