killav

ghj89100062

Exploit.Win32.IMG-WMF.sh（卡巴）

wsmurderer

微点都报已知
木马名称：Trojan.Win32.Genetik.mfb

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\KILLAV.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

saga3721

红伞大众基因

328397663

2009-2-19 16:11:20        killav.exe        拒绝: KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege        设置调试权限               
2009-2-19 16:11:25        killav.exe        拒绝: KLSystemData/重要文件/        创建        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wget.exe       
2009-2-19 16:11:25        killav.exe        拒绝: KLSystemData/重要文件/        修改        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wget.exe       
2009-2-19 16:11:26        killav.exe        拒绝: KLSystemData/重要文件/        创建        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\661265.tmp       
2009-2-19 16:11:26        killav.exe        拒绝: KLSystemData/重要文件/        修改        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\as01.exe       
2009-2-19 16:11:27        killav.exe        拒绝: KLSystemData/KLSystemFiles/Drivers        删除        C:\WINDOWS\system32\dllcache\beep.sys       
2009-2-19 16:11:27        killav.exe        拒绝: KLSystemData/重要文件/        创建        C:\drivers\HHHook.sys       
2009-2-19 16:11:27        killav.exe        拒绝: KLSystemData/重要文件/        创建        C:\drivers\HHHook.sys       
2009-2-19 16:11:27        killav.exe        拒绝: KLSystemData/重要文件/        创建        C:\drivers\HHHook.sys       
2009-2-19 16:11:28        killav.exe        拒绝: KLPrivileges/KLPermissionAppAccess/KLPermissionProcManage/KLSuspend        暂停另一个进程        d:\kaspersky lab\kaspersky internet security 2009\avp.exe       
2009-2-19 16:11:29        killav.exe        拒绝: KLSystemData/重要文件/        创建        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\661264.tmp       
2009-2-19 16:11:29        killav.exe        拒绝: KLSystemData/KLSystemFiles/hosts        删除        C:\WINDOWS\system32\drivers\etc\hosts       
2009-2-19 16:11:29        killav.exe        拒绝: KLSystemData/重要文件/        创建        C:\Documents and Settings\Administrator\桌面\killav\?V嵄`
       
2009-2-19 16:11:29        killav.exe        拒绝: KLSystemData/KLSystemFiles/hosts        修改        C:\WINDOWS\system32\drivers\etc\hosts       
拼命的劫持..~``


Exploit.Win32.IMG-WMF.sh（卡巴）

黑衣~魂

DR.WEB
\killav.exe - infected with BackDoor.RpcSpy.3

yeandwo

avast  Win32:SdBot-gen44 [Trj]

kkgh

费尔  Trojan.OnLineGames.gen.a

电影结束了

"Scan ""Shell extension scan"" was finished."
"Infections";"2";"0";"2"
"Folders selected for scanning:";"E:\收集区\killav.rar;"
"Scan started:";"2009年2月19日, 16:19:12"
"Scan finished:";"2009年2月19日, 16:19:15 (2 second(s))"
"Total object scanned:";"2"
"User who launched the scan:";"Administrator"

"Infections"
"File";"Infection";"Result"
"E:\收集区\killav.rar:\killav.exe";"Virus found Downloader.Agent";"Infected"
"E:\收集区\killav.rar";"Virus found Downloader.Agent";"Infected"

zhanyuchenbobo

Trojan-Proxy.Win32.VB.t!IK

kpwlibo

来试试我的东方微点怎么样