BO（****）.exe-波波病毒 (第115次更新）

显示全部楼层 · 发表于 2009-5-14 00:19:53

可惜费尔没反应！

显示全部楼层 · 发表于 2009-5-14 00:24:55

第37次更新微点高启发报已知！

显示全部楼层 · 发表于 2009-5-18 19:18:32

最后一个域名仍在顽强的更新

显示全部楼层 · 发表于 2009-5-18 19:22:35

显示全部楼层 · 发表于 2009-5-18 19:34:35

38 avira kill

显示全部楼层 · 发表于 2009-5-18 19:35:53

38 Sophos a2 miss

显示全部楼层 · 发表于 2009-5-18 22:14:50

BO38.rar 伞检出
               [检测]       Contains recognition pattern of the DR/Sissy.104079 dropper
   --> [UnknownDir]/sysmain.dat
      [检测]       Is the TR/Kaba.73278 Trojan

0 已扫描的文件夹
   7 文件已扫描
   2 发现病毒和/或有害程序
   0 文件被列为可疑
   1 文件已删除
   0 病毒与有害程序被修复！
   1 文件已被移动到隔离区
   0 文件已被重命名
   0 个文件不能被扫描
   5 个文件被涉及
   2 压缩文档已被扫描
   0 警告
   1 注意

显示全部楼层 · 发表于 2009-5-24 15:31:42

Update

显示全部楼层 · 发表于 2009-6-2 18:16:26

Update

显示全部楼层 · 发表于 2009-6-2 18:44:32

2009-06-02 18:43:30 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\BO5627.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\Messenger\staB.dll
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.dll

2009-06-02 18:43:30 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\BO5627.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\Messenger\winB.dll
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.dll

2009-06-02 18:43:30 创建文件    操作:阻止并结束进程
进程路径:C:\Documents and Settings\cc\Local Settings\Temp\Messenger\bdsetup.exe
文件路径:C:\WINDOWS\system32\MsBdServer
触发规则:所有程序规则->FD:05…禁止创建文件的目录（黑名单）->%WinDir%\system32\*

2009-06-02 18:43:30 创建文件    操作:阻止
进程路径:C:\Documents and Settings\cc\Local Settings\Temp\Messenger\setup.exe
文件路径:C:\WINDOWS\system32\mssrcid.ini
触发规则:所有程序规则->FD:02…有关文件创建修改组（含黑名单）->%windir%\*

2009-06-02 18:43:31 创建文件    操作:阻止并结束进程
进程路径:C:\Documents and Settings\cc\Local Settings\Temp\Messenger\setup.exe
文件路径:C:\WINDOWS\system32\rubeh.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

[病毒样本] BO（****）.exe-波波病毒 (第115次更新）

本帖子中包含更多资源

回复 63楼 935623508 的帖子

本帖子中包含更多资源