看下是否为毒

显示全部楼层 · 发表于 2009-4-7 22:36:03

应该是病毒。
2009-04-07 22:36:42 创建文件操作:阻止
进程路径:E:\bingdu\dsa.exe
文件路径:C:\WINDOWS\system32\0004a14e.sys
触发规则:所有程序规则->全局设置_可执行文件2->%WinDir%\system32\*.sys

显示全部楼层 · 发表于 2009-4-7 22:37:56

D:\kafan\bingdu.rar/dsa.exe 已检测: Virus.Win32.Delf!IK

显示全部楼层 · 发表于 2009-4-7 22:39:18

DR/Delphi.Gen

显示全部楼层 · 发表于 2009-4-7 22:48:19

2009-04-07 22:48:12 修改其它进程内存操作:阻止并结束进程
进程路径:E:\Torrents\dsa.exe
目标进程:E:\Torrents\dsa.exe
触发规则:应用程序规则->03-高危操作询问->*.*

显示全部楼层 · 发表于 2009-4-7 22:59:25

KIS8.0 Kill
2009-4-7 22:58:39 http://bbs.kafan.cn/attachment.p ... 1239116286//dsa.exe Internet Explorer 检测到威胁: Trojan.Win32.Buzus.atcq

显示全部楼层 · 发表于 2009-4-7 23:07:42

DR.WEB
dsa.exe - infected with BackDoor.Poison.686

显示全部楼层 · 发表于 2009-4-7 23:10:05

病毒 2009-04-07 23:10:41 C:\Documents and Settings\Administrator\桌面\bingdu.rar\dsa.exe Win32.Troj.Nodef.35328 (木马程序) 跳过，未处理

显示全部楼层 · 发表于 2009-4-7 23:17:50

江民报毒。。。

显示全部楼层 · 发表于 2009-4-8 00:21:22

to VB

[病毒样本] 看下是否为毒