[病毒样本] 1X

显示全部楼层 · 发表于 2009-2-17 18:16:13

'TR/Crypt.XPACK.Gen' [trojan]

显示全部楼层 · 发表于 2009-2-17 18:18:19

DR.WEB
ss.exe - probably infected with MULDROP.Trojan
ss.exe\data002 - infected with Trojan.KillProc.1565
ss.exe\data003 - infected with Trojan.KillProc.1565

Archive contains 3 infected items

显示全部楼层 · 发表于 2009-2-17 18:46:32

名称: Packed/Upack
类型: Sequence

描述:

文件:
c:\users\administrator\desktop\ss.exe

显示全部楼层 · 发表于 2009-2-17 18:49:04

2009-2-17 18:48:49 检测到威胁: Backdoor.Win32.Small.hmx C:\Documents and Settings\Administrator\桌面\ss.rar/ss.exe/PE_Patch/UPack
2009-2-17 18:48:49 已删除: Backdoor.Win32.Small.hmx C:\Documents and Settings\Administrator\桌面\ss.rar/ss.exe

显示全部楼层 · 发表于 2009-2-17 18:53:16

to kill~~~~

2009-02-17 18:51:32 创建文件    操作:阻止
进程路径:E:\virus\ss.exe
文件路径:C:\Program Files\lvsj.pif
触发规则:高优先规则->绝对禁止建立的文件->*.pif

2009-02-17 18:52:02 修改文件    操作:阻止并结束进程
进程路径:E:\virus\ss.exe
文件路径:C:\WINDOWS\system32\dllcache\linkinfo.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll

2009-02-17 18:52:02 修改文件    操作:阻止并结束进程
进程路径:E:\virus\ss.exe
文件路径:C:\WINDOWS\system32\dllcache\linkinfo.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll

显示全部楼层 · 发表于 2009-2-17 19:59:28

费尔
C:\Documents and Settings\Administrator\桌面\ss.rar>>ss.exe Trojan.OnLineGames.gen.a 木马还未处理

显示全部楼层 · 发表于 2009-2-17 20:31:28

ESET Smart Security:C:\Documents and Settings\qihuakai\桌面\ss.rar > RAR > ss.exe - 可能是 Win32/AutoRun.Agent.IE 蠕虫的变种

显示全部楼层 · 发表于 2009-2-17 22:48:50

McAfee8.5杀之，过光华

显示全部楼层 · 发表于 2009-2-18 01:01:52

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源