——1——

显示全部楼层 · 发表于 2009-3-7 14:36:49

木马名称：Trojan-Spy.Win32.Agent.uxs

程序：
F:\SANDBOX\VIRUS\DRIVE\C\WINDOWS\SYSTEM32\KARTSVR.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-3-7 15:06:33

Win32:Spyware-gen [Trj]

显示全部楼层 · 发表于 2009-3-7 16:09:51

C:\Documents and Settings\GUNDAM\桌面\Pirate3.rar » RAR » Pirate3\Pirate3.exe - probably a variant of Win32/Spy.Agent trojan

显示全部楼层 · 发表于 2009-3-7 16:23:55

趋势没有发现

显示全部楼层 · 发表于 2009-3-7 16:25:57

NIS2009

http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2006-111201-3853-99

[ 本帖最后由 coming 于 2009-3-7 16:27 编辑 ]

显示全部楼层 · 发表于 2009-3-7 17:28:06

过不了NOD32 v4的高启发哦～哈哈哈～

显示全部楼层 · 发表于 2009-3-7 18:19:40

2009/3/7 18:18:58 c:\users\gx\desktop\pirate3\pirate3\pirate3.exe 创建文件 C:\Users\gx\Desktop\Pirate3\Pirate3\server.exe 允许 [文件组]EXE询问 -> [文件]*; *.exe
2009/3/7 18:19:00 c:\users\gx\desktop\pirate3\pirate3\pirate3.exe 修改文件 C:\Users\gx\Desktop\Pirate3\Pirate3\server.exe 允许 [文件组]EXE询问 -> [文件]*; *.exe
2009/3/7 18:19:18 c:\users\gx\desktop\pirate3\pirate3\server.exe 创建文件 C:\Windows\system32\karnel32.dll 阻止 [文件组]可执行文件阻止1 -> [文件]?:\*; *.dll
2009/3/7 18:19:18 c:\users\gx\desktop\pirate3\pirate3\server.exe 创建文件 C:\Windows\system32\KartSvr.exe 阻止 [文件组]EXE阻止 -> [文件]?:\windows\*; *.exe

[病毒样本] ——1——

本帖子中包含更多资源

浏览过的版块