....................

显示全部楼层 · 发表于 2009-3-4 13:42:38

名称: Packed/NSPack
类型: Sequence

描述:

文件:
c:\users\administrator\desktop\2.exe

显示全部楼层 · 发表于 2009-3-4 13:55:40

eset
C:\Documents and Settings\GUNDAM\桌面\2.rar » RAR » 2.EXE - a variant of Win32/TrojanDownloader.Flux trojan

显示全部楼层 · 发表于 2009-3-4 14:01:23

显示全部楼层 · 发表于 2009-3-4 14:02:10

2009-03-04 14:01:48 创建文件    操作:阻止
进程路径:E:\virus\2.EXE
文件路径:C:\WINDOWS\SYSTEM32\DC9D58AD.EXE
触发规则:所有程序规则->有关文件创建修改组（含黑名单）->%windir%\*

2009-03-04 14:01:48 创建文件    操作:阻止
进程路径:E:\virus\2.EXE
文件路径:C:\WINDOWS\SYSTEM32\DC9D58AD.EXE
触发规则:所有程序规则->有关文件创建修改组（含黑名单）->%windir%\*

2009-03-04 14:01:48 创建文件    操作:阻止
进程路径:E:\virus\2.EXE
文件路径:C:\WINDOWS\SYSTEM32\DC9D58AD.EXE
触发规则:所有程序规则->有关文件创建修改组（含黑名单）->%windir%\*

2009-03-04 14:01:48 创建文件    操作:阻止
进程路径:E:\virus\2.EXE
文件路径:C:\WINDOWS\system32\del.bat
触发规则:所有程序规则->有关文件创建修改组（含黑名单）->%windir%\*

显示全部楼层 · 发表于 2009-3-4 14:45:21

显示全部楼层 · 发表于 2009-3-4 15:08:40

2009-3-4 15:09:03 1236150543 Administrator 2708 Sign of "Win32:Oliga [Trj]" has been found in "d:\我的文档\桌面\2.rar\2.EXE" file.

显示全部楼层 · 发表于 2009-3-4 16:24:03

DR.WEB
2.EXE - infected with Trojan.Click.16386

显示全部楼层 · 发表于 2009-3-4 17:35:31

C:\Documents and Settings\Administrator\桌面\2.rar > RAR > 2.EXE - Win32/TrojanDownloader.Flux 特洛伊木马的变种

显示全部楼层 · 发表于 2009-3-4 18:34:39

rs immsg*1

[病毒样本] ....................

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 ghj89100062 的帖子