发个红伞miss的～，众多杀软报的～

显示全部楼层 · 发表于 2009-4-21 12:01:34

生成的文件都是KNOWN CLEAN
1043940    COMMAND.COM    49.7 KB    KNOWN CLEAN
510856    DOSX.EXE    52.59 KB    KNOWN CLEAN
233779    HIMEM.SYS    4.66 KB    KNOWN CLEAN
75012    MSCDEXNT.EXE    817 Byte    KNOWN CLEAN
90428    REDIR.EXE    3.26 KB    KNOWN CLEAN

显示全部楼层 · 发表于 2009-4-21 12:14:33

卡巴检测到：木马程序 Trojan.JS.Seeker-based URL: http://bbs.kafan.cn/attachment.p ... &t=1240287239//新建文本文档 (4)/新建文本文档 (4).exe

显示全部楼层 · 发表于 2009-4-22 00:12:54

2009-04-22 00:12:42 创建文件操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\TEMP\scsF.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-04-22 00:12:42 创建文件操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\scs10.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

[病毒样本] 发个红伞miss的～，众多杀软报的～

回复 10楼 yangdw 的帖子