下G发现的。运行后、nod32没清干净

显示全部楼层 · 发表于 2009-2-22 21:13:09

下G发现的。有启动项，每次都被360拦截。各位大大们帮我看看咋整？

[ 本帖最后由 willjjyu 于 2009-2-24 19:19 编辑 ]

显示全部楼层 · 发表于 2009-2-22 21:17:15

卡巴2009报毒。

显示全部楼层 · 发表于 2009-2-22 21:18:08

原帖由 adfy6554 于 2009-2-22 21:17 发表
卡巴2009报毒。

报什么？nod32只报了个启动项

显示全部楼层 · 发表于 2009-2-22 21:20:17

2009/2/22 21:17:46 已隔离病毒 HEUR:Trojan.Win32.Generic G:\Temp\Virus\CF001.rar/CF001.exe
To KL

显示全部楼层 · 发表于 2009-2-22 21:20:40

rs报backdoor后门

显示全部楼层 · 发表于 2009-2-22 21:20:47

2009-02-22 21:20:20 创建文件操作:阻止并结束进程
进程路径:E:\virus\CF001.exe
文件路径:C:\WINDOWS\SetupWay.txt
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*

显示全部楼层 · 发表于 2009-2-22 21:24:17

你的nod32是哪年的病毒库？C:\Users\Don Johnson\Desktop\CF001.rar » RAR » CF001.exe - Win32/Hupigon.FMVN trojan

显示全部楼层 · 发表于 2009-2-22 21:25:50

报是报了、但没清干净还有启动项和生成文件
状态行为描述时间
已阻止 cf卡血系统服务加载 21:08:57
已阻止 cf卡血系统服务加载 20:39:14
已阻止 cf卡血系统服务加载 18:20:26

[ 本帖最后由 willjjyu 于 2009-2-22 21:28 编辑 ]

显示全部楼层 · 发表于 2009-2-22 21:27:05

红伞一扫报鸽子基因

显示全部楼层 · 发表于 2009-2-22 21:29:07

drweb kill

[病毒样本] 下G发现的。运行后、nod32没清干净