咖啡8.7 发现

显示全部楼层 · 发表于 2009-3-26 17:17:20

[:26:]

显示全部楼层 · 发表于 2009-3-26 17:21:12

伞能查出。
不上报了

显示全部楼层 · 发表于 2009-3-26 17:24:32

Name: Packed/Upack
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\g1[1].exe

显示全部楼层 · 发表于 2009-3-26 17:25:46

微点。杀

显示全部楼层 · 发表于 2009-3-26 17:33:10

DR.WEB
G1[1].EXE\data002 - probably infected with BACKDOOR.Trojan

Archive contains an infected item

显示全部楼层 · 发表于 2009-3-26 17:58:46

Password-protected-EXE

显示全部楼层 · 发表于 2009-3-26 18:32:58

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
496243&k=c203de4f2b5d5d27f2c417b04f30255
b&t=1238063548

发生下列错误：

请求的对象被感染，发现下列病毒 Password-protected-EXE

如有疑问，请联系您的技术支持
创建日期：
Thu Mar 26 18:32:27 2009
Kaspersky Lab

显示全部楼层 · 发表于 2009-3-26 18:46:54

2009-03-26 18:46:30 创建文件操作:阻止
进程路径:E:\virus\G1[1].EXE
文件路径:C:\WINDOWS\system32\killdll.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-03-26 18:46:40 创建文件操作:阻止并结束进程
进程路径:E:\virus\G1[1].EXE
文件路径:C:\WINDOWS\system32\updater.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

显示全部楼层 · 发表于 2009-3-26 19:28:46

卡巴 The requested URL http://bbs.kafan.cn/attachment.p ... 7b&t=1238066801 is infected with Password-protected-EXE virus

显示全部楼层 · 发表于 2009-3-26 20:03:15

Hello,

G1[1].EXE - Trojan.Win32.Agent2.gcy

This file is already detected. Please update your antivirus bases.

[病毒样本] 咖啡8.7 发现

本帖子中包含更多资源

卡巴回复