同学的色站浏览器

显示全部楼层 · 发表于 2009-2-27 01:28:21

运行红伞报TR/Dropper.Gen [trojan]'

显示全部楼层 · 发表于 2009-2-27 06:06:43

怎么这个里头还捆绑有蠕虫病毒的？堵塞你网络对他有啥好处哦？挂几个马来过来盗盗这盗盗那不就是已经很好了吗？

显示全部楼层 · 发表于 2009-2-27 08:35:46

avast kill

显示全部楼层 · 发表于 2009-2-27 08:40:33

去除捆绑后

显示全部楼层 · 发表于 2009-2-27 16:49:35

KV2009报了，不过实际上无害

显示全部楼层 · 发表于 2009-2-27 23:49:15

原帖由 easports1200 于 2009-2-27 16:49 发表
KV2009报了，不过实际上无害

[:27:] 无害吗?你装上试下

显示全部楼层 · 发表于 2009-2-28 11:17:45

病毒， 95％

2009-02-28 11:23:52 创建文件    操作:阻止
进程路径:C:\Program Files\浏览器\dsxtj.exe
文件路径:C:\WINDOWS\system32\killdll.dll
触发规则:应用程序规则->禁止释放文件2->%ProgramFiles%\*->%windir%\*
2009-02-28 11:24:05 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~Frm.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:updater
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
2009-02-28 11:24:05 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~Frm.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*
2009-02-28 11:24:05 创建文件    操作:阻止
进程路径:C:\Program Files\浏览器\dsxtj.exe
文件路径:C:\WINDOWS\system32\updater.exe
触发规则:应用程序规则->禁止释放文件2->%ProgramFiles%\*->%windir%\*
2009-02-28 11:24:05 创建文件    操作:阻止
进程路径:C:\Program Files\浏览器\dsxtj.exe
文件路径:C:\WINDOWS\system32\drivers\pcidump.sys
触发规则:应用程序规则->禁止释放文件2->%ProgramFiles%\*->%windir%\*
2009-02-28 11:24:07 创建文件    操作:阻止
进程路径:C:\Program Files\浏览器\dsxtj.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\_undelme.bat
触发规则:应用程序规则->禁止释放文件2->%ProgramFiles%\*->%SystemDrive%\*.bat
2009-02-28 11:24:09 运行应用程序    操作:阻止并结束进程
进程路径:C:\Program Files\浏览器\login.exe
文件路径:C:\Program Files\浏览器\ie.dat
触发规则:应用程序规则->自动创建规则->?:\*->$parent$\*
2009-02-28 11:24:21 运行应用程序    操作:阻止并结束进程
进程路径:C:\Program Files\浏览器\login.exe
文件路径:C:\Program Files\浏览器\ie.dat
触发规则:应用程序规则->自动创建规则->?:\*->$parent$\*

[ 本帖最后由 hddu 于 2009-2-28 11:23 编辑 ]

显示全部楼层 · 发表于 2009-2-28 12:33:51

a-squared Anti-Malware - 版本 4.0
上次更新: 2009-2-28 12:03:19

扫描设置:

对象: C:\Downloads\ssetup.exe
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于: 2009-2-28 12:33:29

C:\Downloads\ssetup.exe 已检测: Backdoor.Win32.Hupigon!IK

已扫描

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2009-2-28 12:33:29
扫描用时: 0:00:00

显示全部楼层 · 发表于 2009-2-28 21:51:49

McAfee miss

显示全部楼层 · 发表于 2009-3-1 15:07:33

差距好大啊

[病毒样本] 同学的色站浏览器

本帖子中包含更多资源