过江民杀毒软件的病毒3个

显示全部楼层 · 发表于 2009-4-7 19:30:32

2009-04-07 19:29:09 创建文件    操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\system32\xxxrun.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-04-07 19:29:09 创建文件    操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\system32\killdll.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-04-07 19:29:24 运行应用程序    操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 1124 -e 64 -g
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*

显示全部楼层 · 发表于 2009-4-7 19:48:58

瑞星报两个，最后一个没报

显示全部楼层 · 发表于 2009-4-7 20:52:23

D:\kafan\1.rar/1.exe 已检测: Trojan-PWS.Win32.LdPinch!IK
D:\kafan\C2A86A.rar/C2A86A.EXE 已检测: Trojan.Dloader!IK
D:\kafan\cj7.rar/cj7.exe 已检测: Trojan.Dloader!IK

显示全部楼层 · 发表于 2009-4-7 21:45:39

费尔日志(最新病毒库)：

Trojan.FlyStudio.jf.dyem.arc,木马,cj7.rar>>cj7.exe
Worm.Autorun.fje.ltvo.arc,病毒,C2A86A.rar>>C2A86A.EXE
W32.Viking.k,病毒,1.rar>>1.exe

费尔三个都查杀了，成绩不错～

显示全部楼层 · 发表于 2009-4-9 18:20:49

2009/4/9 18:19:52 已清除木马程序 Backdoor.Win32.FlyAgent.uh G:\Temp\Virus\C2A86A.rar/C2A86A.EXE
2009/4/9 18:19:52 已清除木马程序 Trojan-Dropper.Win32.Agent.alqf G:\Temp\Virus\1.rar/1.exe//UPack
2009/4/9 18:19:52 已清除木马程序 Trojan.Win32.FlyStudio.jf G:\Temp\Virus\cj7.rar/cj7.exe//PE-Crypt.CF//script.fly

显示全部楼层 · 发表于 2009-4-9 23:51:43

NOD32 ALL

显示全部楼层 · 发表于 2009-4-10 00:37:44

微点居然全报已知杀了。真奇怪。

木马名称：Trojan-Dropper.Win32.Agent.aelf

程序：
C:\DOCUMENTS AND SETTINGS\越过那道坎\MY DOCUMENTS\1\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称：Worm.Win32.AutoRun.mcp

程序：
C:\DOCUMENTS AND SETTINGS\越过那道坎\MY DOCUMENTS\1\C2A86A.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.FlyStudio.ee

程序：
C:\DOCUMENTS AND SETTINGS\越过那道坎\MY DOCUMENTS\1\CJ7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-4-10 19:29:51

瑞星3个全杀

显示全部楼层 · 发表于 2009-4-10 20:14:10

江民三个全杀

显示全部楼层 · 发表于 2009-4-11 07:54:57

诺顿第3个还不杀

[病毒样本] 过江民杀毒软件的病毒3个

本帖子中包含更多资源

本帖子中包含更多资源