[病毒样本] 5

显示全部楼层 · 发表于 2009-3-31 16:58:04

TO KL

23.exe2 - Trojan-Downloader.Win32.Agent.bpvn,
24.ex2e, 25.exe3, 36.exe2 - Trojan-Downloader.Win32.Small.jml,
30.exe2 - Trojan-Downloader.Win32.Small.jmm

[ 本帖最后由 sam.to 于 2009-4-2 11:17 编辑 ]

显示全部楼层 · 发表于 2009-3-31 17:01:35

ALL TO DW

显示全部楼层 · 发表于 2009-3-31 17:51:19

显示全部楼层 · 发表于 2009-3-31 17:54:08

'TR/Dropper.Gen [trojan]'X4
'TR/Hijacker.Gen [trojan]'

显示全部楼层 · 发表于 2009-3-31 18:02:40

过诺顿360,红伞杀

显示全部楼层 · 发表于 2009-3-31 19:12:55

卡巴不报

显示全部楼层 · 发表于 2009-3-31 21:16:02

McAfee 报了。。

显示全部楼层 · 发表于 2009-3-31 23:33:37

2009-03-31 23:33:15 创建文件    操作:阻止并结束进程
进程路径:E:\virus\345678934567\23.exe
文件路径:C:\WINDOWS\system32\drivers\kvsys.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

2009-03-31 23:33:16 创建文件    操作:阻止并结束进程
进程路径:E:\virus\345678934567\25.exe
文件路径:C:\WINDOWS\system32\drivers\kvsys.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

2009-03-31 23:33:17 创建文件    操作:阻止并结束进程
进程路径:E:\virus\345678934567\36.exe
文件路径:C:\WINDOWS\system32\drivers\kvsys.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

2009-03-31 23:33:26 创建文件    操作:阻止并结束进程
进程路径:E:\virus\345678934567\24.exe
文件路径:C:\WINDOWS\system32\drivers\kvsys.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

2009-03-31 23:33:27 创建文件    操作:阻止并结束进程
进程路径:E:\virus\345678934567\30.exe
文件路径:C:\WINDOWS\system32\drivers\kvsys.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

显示全部楼层 · 发表于 2009-4-1 00:05:17

VB Kill 4, 30.exe2 to VB

[病毒样本] 5

本帖子中包含更多资源

评分

"Win32:Trojan-gen {Other}" has been found in "30.exe2" file.