來自深度的樣本，目前各杀软件均无法彻底删除的木马病毒~~

显示全部楼层 · 发表于 2009-2-26 18:33:16

原帖由 黑衣~魂 于 2009-2-26 18:23 发表
麻煩你另外發帖子

已开

显示全部楼层 · 发表于 2009-2-28 00:12:15

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 3c&t=1235751105
Information: Contains recognition pattern of the VBS/Small.ELS VBS script virus

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.98, VDF 7.1.2.94

显示全部楼层 · 发表于 2009-2-28 00:32:38

是啊，这个病毒都不知道隐藏在哪里，希望有人研究研究根绝它

显示全部楼层 · 发表于 2009-2-28 01:07:27

引用：“机器中其他的病毒木马都是这三个文件弄来的,所以把源头堵住再把渠道(135,139端口)关掉.”
我是关闭了135，139，445这些端口后，就不见wmiprvse.exe启动cmd创建那一大堆文件了

显示全部楼层 · 发表于 2009-2-28 01:19:40

有了这个提示谁还会下啊

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 98&t=1235755128
Information: Contains recognition pattern of the VBS/Small.ELS VBS script virus

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.98, VDF 7.1.2.95

显示全部楼层 · 发表于 2009-2-28 01:28:04

2009-02-28 01:27:41 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->02-允许的系统操作->%SystemDrive%\*->%SystemDrive%\*

显示全部楼层 · 发表于 2009-2-28 09:18:05

TO KV

显示全部楼层 · 发表于 2009-2-28 09:24:48

现在的病毒越来越恶劣了。

显示全部楼层 · 发表于 2009-2-28 09:26:58

OPEN crr.dfs2.cn

8888

get crr.ini cc.exe

get crt.ini cc1.exe

bye

this!

显示全部楼层 · 发表于 2009-2-28 10:14:23

偶就不信会删除不掉

[病毒样本] 來自深度的樣本，目前各杀软件均无法彻底删除的木马病毒~~

浏览过的版块