[病毒样本] 4ge

显示全部楼层 · 发表于 2009-4-19 11:25:46

沙发

显示全部楼层 · 发表于 2009-4-19 11:27:28

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic.dx (特洛伊木马程序), Generic.dx (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面\box.exe

to McAfee

显示全部楼层 · 发表于 2009-4-19 11:27:28

EQ 完美拦截

显示全部楼层 · 发表于 2009-4-19 11:28:25

--> bofdx.exe
   [DETECTION] Contains recognition pattern of the DR/PcClient.Gen dropper
--> box.exe
   [DETECTION] Is the TR/Crypt.FKM.Gen Trojan
--> box1.exe
   [DETECTION] Contains recognition pattern of the SPR/QuickBatch.Gen program

显示全部楼层 · 发表于 2009-4-19 11:29:53

咦楼主啊里面那个1BOX 是病毒吗？？

没拦截，，杀毒网上也都没杀出来

显示全部楼层 · 发表于 2009-4-19 13:56:35

pctools 1个

显示全部楼层 · 发表于 2009-4-19 15:10:25

费尔 Trojan.Cap941416.aewf TrojanPSW.OnLineGames.wlu.kjdk

显示全部楼层 · 发表于 2009-4-19 16:12:09

2009/4/19 16:11:12 已删除木马程序 Backdoor.Win32.Agent.afnn G:\Temp\Virus\桌面.rar/box.exe
To KL

显示全部楼层 · 发表于 2009-4-19 23:15:21

2009-04-19 23:14:58 创建文件    操作:阻止并结束进程
进程路径:E:\virus\1Box.exe
文件路径:C:\WINDOWS\~DFEA8D.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-04-19 23:14:59 运行应用程序    操作:阻止
进程路径:E:\virus\box.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del E:\virus\box.exe > nul
触发规则:应用程序规则->02-允许的系统操作->*.*->*\cmd.exe

2009-04-19 23:15:01 运行应用程序    操作:阻止
进程路径:E:\virus\bofdx.exe
文件路径:C:\WINDOWS\system32\net.exe
触发规则:应用程序规则->02-允许的系统操作->*.*->%windir%\system32\net.exe

2009-04-19 23:15:03 创建文件    操作:阻止并结束进程
进程路径:E:\virus\box1.exe
文件路径:C:\Documents and Settings\cc\bt1316.bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

[病毒样本] 4ge

本帖子中包含更多资源

本帖子中包含更多资源