2ge

Palkia

killloop

KFS 837

0

saga3721

'TR/Drop.Agent.xsb [trojan]'
'TR/Crypt.ZPACK.Gen [trojan]'

gomu887

扫描报告
2009年4月6日 13:44:38 - 13:44:39
计算机名称: COMPUTER
扫描类型: 扫描指定目标
目标: C:\Documents and Settings\Administrator\桌面\DownLoad.rar
--------------------------------------------------------------------------------
结果: 发现 1 个恶意软件
Packed:W32/Waledac.gen!I (病毒)
C:\Documents and Settings\Administrator\桌面\DownLoad.rar\123.exe

幸福的猪猪

kaba miss 2x,to kill !


Hello,


123.exe - Email-Worm.Win32.Iksmas.anj
waigua.exe - Trojan-Dropper.Win32.Agent.alxy

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-4-6 16:06 编辑 ]

wcj20236

微点全歼


程序：
C:\DOCUMENTS AND SETTINGS\越过那道坎\MY DOCUMENTS\DOWNLOAD\WAIGUA.EXE
木马程序生成以下文件：
1) C:\WINDOWS\YING-UNINSTALL.EXE
2) C:\PROGRAM FILES\WAIGUA\DXWG.EXE
3) C:\DOCUMENTS AND SETTINGS\越过那道坎\LOCAL SETTINGS\TEMP\QRQWERWQER.DLL
4) C:\PROGRAM FILES\WAIGUA\地下城与勇士.EXE
是否删除木马程序及其衍生物?

程序：
C:\DOCUMENTS AND SETTINGS\越过那道坎\MY DOCUMENTS\DOWNLOAD\123.EXE
是否删除木马程序及其衍生物?

wrq

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=505859&k=c731124f7d396f7928ba818fec32c7b9&t=1239006050"
a virus or unwanted program 'TR/Crypt.ZPACK.Gen' [trojan] was found.
Action taken: Blocked file

左手

2009-04-06 16:15:11    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->02-允许的系统操作->*.*->*\conime.exe


2009-04-06 16:15:15    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\ipconfig.exe
触发规则:应用程序规则->02-允许的系统操作->%SystemDrive%\*->%SystemDrive%\*


2009-04-06 16:24:55    修改文件      操作:阻止并结束进程
进程路径:E:\virus\123.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:应用程序规则->01-禁止读取的文件->*.*->%SystemDrive%\AUTOEXEC.BAT

kingsheet

过卡巴

BING126

McAfee miss