过江民杀毒软件的病毒壹个

lmsa613

darreol

趋势杀

Sebastian

D:\kafan\vir.exe         已检测: Trojan.Peed!IK

schumi小粉

hddu

病毒

2009-04-11 10:25:37    创建文件      操作:阻止
进程路径:E:\vir[1]\vir.exe
文件路径:C:\WINDOWS\system32\AB38EE\
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*

2009-04-11 10:25:37    创建文件      操作:阻止
进程路径:E:\vir[1]\vir.exe
文件路径:C:\WINDOWS\system32\82EFAE\
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*

2009-04-11 10:25:37    创建文件      操作:阻止
进程路径:E:\vir[1]\vir.exe
文件路径:C:\WINDOWS\system32\7CBE3E\
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*

2009-04-11 10:25:38    创建文件      操作:阻止
进程路径:E:\vir[1]\vir.exe
文件路径:C:\WINDOWS\system32\1FA88D\
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*

2009-04-11 10:25:38    运行应用程序      操作:阻止并结束进程
进程路径:E:\vir[1]\vir.exe
文件路径:C:\WINDOWS\explorer.exe
命令行:E:\vir[1]\vir
触发规则:应用程序规则->运行其它程序设置->?:\*->%windir%\Explorer.EXE

Palkia

js 0

揍敌客

ik:Trojan.Peed

wcj20236

微点：、
、程序：
C:\DOCUMENTS AND SETTINGS\越过那道坎\MY DOCUMENTS\VIR\VIR.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\越过那道坎\LOCAL SETTINGS\TEMP\E_N4\HTMLVIEW.FNE
2) C:\DOCUMENTS AND SETTINGS\越过那道坎\LOCAL SETTINGS\TEMP\E_N4\INTERNET.FNE
3) C:\DOCUMENTS AND SETTINGS\越过那道坎\LOCAL SETTINGS\TEMP\E_N4\EAPI.FNE
4) C:\DOCUMENTS AND SETTINGS\越过那道坎\LOCAL SETTINGS\TEMP\E_N4\DP1.FNE
5) C:\DOCUMENTS AND SETTINGS\越过那道坎

悠柚

结果: 发现 1 个恶意软件
Trojan-Dropper.Win32.Flystud.ko (病毒)

    * D:\TDDownload\vir.part1.rar

统计信息
已扫描:

    * 文件: 6
    * 未扫描: 0

结果:

    * 病毒: 1
    * 间谍程序: 0
    * 可疑项目: 0
    * 危险软件: 0

操作:

    * 已杀毒: 0
    * 已重命名: 0
    * 删除: 0
    * 已隔离: 0
    * 失败: 0

引导区:

    * 已扫描: 0
    * 已感染: 0
    * 可疑项目: 0
    * 已杀毒: 0

选项
定义版本:

    * 病毒: 2009-04-10_04
    * 间谍程序: 2009-04-10_03

扫描引擎:

    * F-Secure AVP: 7.00.171, 2009-04-10
    * F-Secure Hydra: 3.08.9080, 2009-04-11

扫描选项:

    * 扫描所有文件
    * 扫描压缩文件内部

操作:

    * 病毒: 扫描后询问
    * 间谍程序: 扫描后询问

      版权 © 1998-2009 产品支持 | 发送病毒样本到 F-Secure
      对于 F-Secure 官方页面上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 除非您明确表示(如使用电子邮件或通过我们的 F-Secure CGI 电子邮件)，通过 F-Secure 官方页面或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时，系统会在专用访问统计信息中用域名记录您的访问。此信息不会提供给任何第三方。您同意不针对所提交的材料向我们提出诉讼。除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-

悠柚

a2 kill（靠的是ik）