BO（****）.exe-波波病毒 (第115次更新）

显示全部楼层 · 发表于 2009-5-8 14:59:09

一个幸存者

显示全部楼层 · 发表于 2009-5-8 15:34:08

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\BO35.rar'
C:\Users\Administrator\Desktop\BO35.rar
  [0] Archive type: RAR
[WARNING] The file was ignored!
--> BO5475.exe
   [1] Archive type: NSIS
   [DETECTION] Contains recognition pattern of the DR/generic.1212176 dropper
   --> ProgramFilesDir/setup.exe
      [DETECTION] Is the TR/Agent.129024.C Trojan
   --> ProgramFilesDir/reg_comsrv.exe
      [2] Archive type: RSRC
      [DETECTION] Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-5-8 15:36:18

还没有下载完， IKARUS直接干掉！

显示全部楼层 · 发表于 2009-5-8 15:38:19

2009-5-8 15:37:45 1241768265 Administrator 4080 Sign of "Win32:Spyware-gen [Trj]"

显示全部楼层 · 发表于 2009-5-12 17:06:41

Update

显示全部楼层 · 发表于 2009-5-12 17:08:24

36 avira kill

显示全部楼层 · 发表于 2009-5-12 18:47:19

0512费尔kill

显示全部楼层 · 发表于 2009-5-12 18:55:30

2009-05-12 18:55:15 创建文件操作:阻止并结束进程
进程路径:E:\virus\BO5512.exe
文件路径:C:\WINDOWS\Temp\nsd82.tmp
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*

2009-05-12 18:55:15 创建文件操作:阻止并结束进程
进程路径:E:\virus\BO5512.exe
文件路径:C:\WINDOWS\Temp\nsd83.tmp
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*

显示全部楼层 · 发表于 2009-5-13 17:09:42

Update

显示全部楼层 · 发表于 2009-5-13 17:14:13

avira miss BO5541.exe,To.

[病毒样本] BO（****）.exe-波波病毒 (第115次更新）