Work.exe-过主流（第41-42次更新）

显示全部楼层 · 发表于 2009-4-4 17:21:18

过咖啡8.7

显示全部楼层 · 发表于 2009-4-4 18:48:17

js 0

显示全部楼层 · 发表于 2009-4-5 06:11:16

Hello,

Work.exe_ - Trojan.Win32.Pakes.niv

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-4-5 07:36:05

连红伞都飘过了，很可能不是毒了

显示全部楼层 · 发表于 2009-4-5 08:55:23

卡巴检测到：木马程序 Trojan.Win32.Pakes.niv URL: http://bbs.kafan.cn/attachment.p ... 238892894//Work.exe

显示全部楼层 · 发表于 2009-4-5 09:52:38

实机测试微点无反应不知道有没有危害着病毒

显示全部楼层 · 发表于 2009-4-6 16:36:27

2009-04-06 16:36:22 修改文件操作:阻止并结束进程
进程路径:E:\virus\Work.exe
文件路径:C:\WINDOWS\SYSTEM32\DRIVERS\ETC\hosts
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

显示全部楼层 · 发表于 2009-4-12 18:13:30

Update

显示全部楼层 · 发表于 2009-4-12 18:14:22

to kl

显示全部楼层 · 发表于 2009-4-12 18:19:02

第2次更新
Work.exe UNDER ANALYSIS

[病毒样本] Work.exe-过主流（第41-42次更新）

浏览过的版块