xx.exe 3月9号更新（第三次）

显示全部楼层 · 发表于 2009-3-7 17:20:06

XX.exe

3月9日更新

==============================
3月8日更新

==============================
3月7日更新

=============================

[ 本帖最后由江湖的fans 于 2009-3-9 17:33 编辑 ]

显示全部楼层 · 发表于 2009-3-7 17:20:52

VirSCAN.org Scanned Report :
Scanned time : 2009/03/07 17:03:11 (CST)
Scanner results: 41%的杀软(15/37)报告发现病毒

瑞星蠕虫

===============================================

VirSCAN.org Scanned Report :
Scanned time : 2009/03/08 19:01:03 (CST)
Scanner results: 46%的杀软(17/37)报告发现病毒

瑞星蠕虫

==============================================
VirSCAN.org Scanned Report :
Scanned time : 2009/03/09 17:34:33 (CST)
Scanner results: 41%的杀软(15/37)报告发现病毒

过瑞星 TO RISING

==============================================

[ 本帖最后由江湖的fans 于 2009-3-9 17:37 编辑 ]

显示全部楼层 · 发表于 2009-3-7 17:21:38

Ka8 Kill anti av

显示全部楼层 · 发表于 2009-3-7 18:07:06

KIS8.0 Kill
2009-3-7 18:06:31 http://bbs.kafan.cn/attachment.p ... xx_0307.exe//Petite Internet Explorer 检测到威胁: HEUR:Trojan.Win32.AntiAV

显示全部楼层 · 发表于 2009-3-7 18:08:05

Begin scan in 'D:\xx_0307.rar'
D:\xx_0307.rar
[0] Archive type: RAR
--> xx_0307.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE]    A backup was created as '4a1147f6.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-3-7 18:09:20

ESET killed!

显示全部楼层 · 发表于 2009-3-7 18:14:56

2009/3/7 18:13:20 c:\users\gx\desktop\xx_0307\xx_0307.exe 创建文件 C:\Program Files\ls.pif 阻止 [文件组]可执行文件阻止1 -> [文件]*; *.pif

2009/3/7 18:13:36 c:\users\gx\desktop\xx_0307\xx_0307.exe 创建新进程 c:\windows\system32\cmd.exe 阻止 [应用程序组]正常模式全局规则 -> [应用程序]* -> [子应用程序]禁止运行的系统程序命令行: cmd.exe /c sc delete RsScanSrv

显示全部楼层 · 发表于 2009-3-7 19:59:31

McAfee Found nothing.
Unknown virus to McAfee!

显示全部楼层 · 发表于 2009-3-7 20:06:25

这么一小会又换咖啡了啊

是不是看那么多的样本趋势都漂了有点生气才换的？

显示全部楼层 · 发表于 2009-3-7 22:06:33

TR/Crypt.XPACK.Gen Trojan

[病毒样本] xx.exe 3月9号更新（第三次）

本帖子中包含更多资源

回复 8楼 darreol 的帖子