2*DL witn other virus（第340-341次更新6X）国内范围最大

Sherry.ai

Update

llzy3575

费尔 miss 2

Sherry.ai

Update

18qaz

好像CA不支持7Z格式，不过还是报了，CA这次有进步，全靠了高级探测

huangqian202

微点扫描报4个
2009-07-03 18:00:51        C:\Documents and Settings\Administrator\桌面\140-141.7z>>140-141\Setup.exe,        Malware.Win32.Suspect.f,        成功删除
2009-07-03 18:00:51        C:\Documents and Settings\Administrator\桌面\140-141.7z>>140-141\my.exe,        Trojan-Downloader.Win32.Delf.zkf,        成功删除
2009-07-03 18:00:51        C:\Documents and Settings\Administrator\桌面\140-141.7z>>140-141\getiname.exe,        Trojan-PSW.Win32.Delf.hle,        成功删除
2009-07-03 18:00:51        C:\Documents and Settings\Administrator\桌面\140-141.7z>>140-141\admin6ver0702.exe,        Malware.Win32.Suspect.f,        成功删除
剩余样本逐个运行后，微点杀毒又扫描出一个，其余的EQ完美拦截
2009-07-03 18:14:03        文件保护(读取文件)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX13.007\140-141\game032.exe
文件路径:C:\autoexec.bat
2009-07-03 18:13:13        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX05.274\140-141\ctfmon.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX05.274\140-141\ctfmontmp.bat"
2009-07-03 18:13:13        注册表保护(修改注册表内容)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX05.274\140-141\ctfmon.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
注册表名称:load
更改后:C:\WINDOWS\system32\C4B3.exe
2009-07-03 18:13:13        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX05.274\140-141\ctfmon.exe
文件路径:C:\WINDOWS\system32\C4B3.exe
2009-07-03 18:12:38        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX05.274\140-141\ctfmon.exe
文件路径:C:\WINDOWS\system32\2E39.exe

lingbo110120

IK KILL ALL 140-141

huangqian202

IK好强大！！

Sherry.ai

Update

Sherry.ai

Update

dreams521

原帖由 Sherry.ai 于 2009-7-4 13:07 发表
Update

TO  MPAV