木马一只

显示全部楼层 · 发表于 2009-2-15 22:43:42

过mcafee8.5

显示全部楼层 · 发表于 2009-2-15 23:00:04

2009-02-15 22:58:52 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->允许的系统操作->%SystemDrive%\*->%SystemDrive%\*

2009-02-15 22:58:52 修改文件    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\pod.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat

2009-02-15 22:58:52 修改文件    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\pod.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat

怎么是这个？

不是快截方式吗？

显示全部楼层 · 发表于 2009-2-16 09:02:23

生成物
Trojan-GameThief.Win32.OnLineGames.uquw

显示全部楼层 · 发表于 2009-2-16 11:47:29

快捷键,没人报,生成物有问题

显示全部楼层 · 发表于 2009-2-16 12:54:51

卡巴全杀

[病毒样本] 木马一只

浏览过的版块