过Vista UAC 微点未知间谍

显示全部楼层 · 发表于 2009-3-25 20:46:17

1) C:\WINDOWS\WINLOGON.EXE
Delete Trojan program(s) and its remains or not?

[ 本帖最后由 softkiller 于 2009-3-25 20:47 编辑 ]

显示全部楼层 · 发表于 2009-3-25 20:48:35

BDS/Backdoor.Gen

显示全部楼层 · 发表于 2009-3-25 21:33:13

DR.WEB
yb.exe - probably infected with MULDROP.Trojan

显示全部楼层 · 发表于 2009-3-25 22:21:06

光华过。。。。

显示全部楼层 · 发表于 2009-3-25 22:51:45

过NOD32。。。但是被红伞杀了

显示全部楼层 · 发表于 2009-3-25 23:04:04

2009-03-25 23:03:49 修改注册表内容    操作:阻止
进程路径:E:\virus\yb.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-03-25 23:03:50 创建文件    操作:阻止并结束进程
进程路径:E:\virus\yb.exe
文件路径:C:\WINDOWS\winlogon.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

2009-03-25 23:03:50 创建文件    操作:阻止并结束进程
进程路径:E:\virus\yb.exe
文件路径:C:\WINDOWS\winlogon.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

显示全部楼层 · 发表于 2009-3-25 23:45:37

2009/3/25 23:45:22 已清除木马程序 Trojan.Win32.Agent.bwzq G:\Temp\Virus\yb过UAC.rar/yb.exe

显示全部楼层 · 发表于 2009-3-25 23:47:07

毒霸 0

显示全部楼层 · 发表于 2009-3-25 23:56:26

to VB

显示全部楼层 · 发表于 2009-3-25 23:58:23

卡巴

2009-3-25 23:58:10 检测到威胁: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\yb过UAC.rar/yb.exe
2009-3-25 23:58:10 未处理: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\yb过UAC.rar/yb.exe 延期
2009-3-25 23:58:10 检测到威胁: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\yb过UAC.rar/yb.exe
2009-3-25 23:58:10 处理错误: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\yb过uac.rar
2009-3-25 23:58:10 未处理: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\yb过uac.rar 写入错误
2009-3-25 23:58:10 未处理: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\yb过uac.rar 由用户跳过
2009-3-25 23:58:10 检测到威胁: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\yb过UAC.rar/yb.exe
2009-3-25 23:58:10 处理错误: HEUR:Trojan.Win32.Generic C:\Documents and Settings\Try\桌面\yb过uac.rar

OK

[病毒样本] 过Vista UAC 微点未知间谍

本帖子中包含更多资源