Kill AV

Sherry.ai

... XE

sam.to

楼主有沒有上报卡巴

HC303

杀
When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=506728&k=ca8ac831680afb7a78978bf67e653456&t=1239094841"
a virus or unwanted program 'TR/Crypt.XDR.Gen' [trojan] was found.
Action taken: Blocked file

sam.to

7/4/2009 17:12:08        Deleted: Trojan.Win32.KillAV.cqr        C:\Documents and Settings\kato\桌面\0330.exe

[ 本帖最后由 sam.to 于 2009-4-7 17:12 编辑 ]

wsmurderer

2009-4-7 17:49:05        c:\documents and settings\administrator\桌面\0330.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]逐步添加的程序 -> [应用程序]c:\windows\system32\cmd.exe        命令行: cmd /c cacls C:\WINDOWS\system32 /e /p everyone:f
2009-4-7 17:49:05        c:\documents and settings\administrator\桌面\0330.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]逐步添加的程序 -> [应用程序]c:\windows\system32\cmd.exe        命令行: cmd /c cacls "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\" /e /p everyone:f
2009-4-7 17:49:05        c:\documents and settings\administrator\桌面\0330.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]逐步添加的程序 -> [应用程序]c:\windows\system32\cmd.exe        命令行: cmd /c sc config ekrn start= disabled
2009-4-7 17:49:05        c:\documents and settings\administrator\桌面\0330.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]逐步添加的程序 -> [应用程序]c:\windows\system32\cmd.exe        命令行: cmd /c taskkill /im ekrn.exe /f
2009-4-7 17:49:05        c:\documents and settings\administrator\桌面\0330.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]逐步添加的程序 -> [应用程序]c:\windows\system32\cmd.exe        命令行: cmd /c taskkill /im egui.exe /f
2009-4-7 17:49:05        c:\documents and settings\administrator\桌面\0330.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]逐步添加的程序 -> [应用程序]c:\windows\system32\cmd.exe        命令行: cmd /c taskkill /im ScanFrm.exe /f
2009-4-7 17:49:10        c:\documents and settings\administrator\桌面\0330.exe        创建文件        C:\WINDOWS\system32\killkb.dll        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.dll       
2009-4-7 17:49:11        c:\documents and settings\administrator\桌面\0330.exe        创建新进程        c:\windows\system32\rundll32.exe        允许        [应用程序]* -> [子应用程序]c:\windows\system32\*.exe        命令行: rundll32.exe C:\WINDOWS\system32\killkb.dll, droqp
2009-4-7 17:49:15        c:\documents and settings\administrator\桌面\0330.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]逐步添加的程序 -> [应用程序]c:\windows\system32\cmd.exe        命令行: cmd /c sc config avp start= disabled
2009-4-7 17:49:15        c:\documents and settings\administrator\桌面\0330.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序组]逐步添加的程序 -> [应用程序]c:\windows\system32\cmd.exe        命令行: cmd /c taskkill /im avp.exe /f
2009-4-7 17:49:20        c:\documents and settings\administrator\桌面\0330.exe        创建文件        C:\WINDOWSaboy.dll        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]?:\; *.dll

kingsheet

卡巴  The requested URL http://bbs.kafan.cn/attachment.p ... 1f&t=1239097997 is infected with Trojan.Win32.KillAV.cqr virus

Palkia

病毒        2009-04-07  19:00:05        F:\DownLoad\0330.rar\0330.exe        Win32.Troj.Agent.av.118784 (木马程序)        跳过，未处理

ledled

to VB

schumi小粉

McAfee Generic!Artemis月神驾到

wrq

Warning

--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed


A virus or unwanted program has been detected
in the HTTP data on the requested page.

--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... 5f&t=1239111931
Information Is the TR/Crypt.XDR.Gen Trojan


--------------------------------------------------------------------------------

Generated by AntiVir WebGuard 9.0.3.0, AVE 8.2.0.138, VDF 7.1.3.26