本帖最后于 2009-2-27 07:37 编辑 5楼更新 3x+1x

显示全部楼层 · 发表于 2009-2-27 15:15:53

op杀3个

显示全部楼层 · 发表于 2009-2-27 15:43:23

貌似针对kaba做的免杀！

显示全部楼层 · 发表于 2009-2-27 19:13:46

2009-02-27 19:13:03 创建文件    操作:阻止并结束进程
进程路径:E:\virus\bc1.exe
文件路径:C:\WINDOWS\~DF3774.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-02-27 19:13:05 修改文件    操作:阻止并结束进程
进程路径:E:\virus\bc5.exe
文件路径:C:\WINDOWS\System32\drivers\Beep.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

2009-02-27 19:13:06 创建文件    操作:阻止并结束进程
进程路径:E:\virus\dfdfffer.exe
文件路径:C:\WINDOWS\Fonts\70D7055F.EXE
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-02-27 19:13:06 创建文件    操作:阻止并结束进程
进程路径:E:\virus\dfdfffer.exe
文件路径:C:\WINDOWS\Fonts\70D7055F.EXE
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-02-27 19:13:06 创建文件    操作:阻止并结束进程
进程路径:E:\virus\dfdfffer.exe
文件路径:C:\WINDOWS\Fonts\70D7055F.EXE
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-02-27 19:13:07 创建文件    操作:阻止并结束进程
进程路径:E:\virus\bc6.exe
文件路径:C:\WINDOWS\Temp\nse4.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-02-27 19:13:07 创建文件    操作:阻止并结束进程
进程路径:E:\virus\bc6.exe
文件路径:C:\WINDOWS\Temp\nse5.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-02-27 19:13:08 创建文件    操作:阻止并结束进程
进程路径:E:\virus\bc2.exe
文件路径:C:\WINDOWS\system32\WBEM\Logs\wbemprox.log
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

显示全部楼层 · 发表于 2009-2-27 21:25:23

to rs

显示全部楼层 · 发表于 2009-2-28 04:02:31

all
C:\Documents and Settings\GUNDAM\桌面\5x.zip » ZIP » bc1.exe - a variant of Win32/TrojanDownloader.VB.NUF trojan
C:\Documents and Settings\GUNDAM\桌面\5x.zip » ZIP » bc2.exe - a variant of Win32/TrojanDownloader.VB.NQL trojan
C:\Documents and Settings\GUNDAM\桌面\5x.zip » ZIP » bc5.exe - Win32/Delf.NSN trojan
C:\Documents and Settings\GUNDAM\桌面\5x.zip » ZIP » bc6.exe » NSIS » 16.exe » NSIS » 龏

[ 本帖最后由 leonfg 于 2009-2-28 11:55 编辑 ]

[病毒样本] 本帖最后于 2009-2-27 07:37 编辑 5楼更新 3x+1x

回复 10楼 EQ2 的帖子