diwc0323-3X（第266次更新-高质量）

显示全部楼层 · 发表于 2009-4-24 15:20:58

整包To avira,虽然有些无效

显示全部楼层 · 发表于 2009-4-24 15:23:43

没办法

每次里面都有那些sys

显示全部楼层 · 发表于 2009-4-24 15:42:12

原帖由 935623508 于 2009-4-22 19:59 发表
...
每次都会换图标

Hello,

comsa32.sys

No malicious code was found in this file.

dpcxool64.sys - Trojan.Win32.VB.nwi,
sopidkc.exe_ - Trojan.Win32.Delf.lpv,
tpszxyd.sys, w.exe_ - Trojan.Win32.Delf.lpw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-4-24 15:48:23

2009-04-24 15:48:02 创建文件    操作:阻止并结束进程
进程路径:E:\virus\bb021908\afisicx.exe
文件路径:C:\WINDOWS\system32\comsa32.sys
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.sys

2009-04-24 15:48:04 创建文件    操作:阻止并结束进程
进程路径:E:\virus\bb021908\w.exe
文件路径:C:\WINDOWS\system32\txpxr_642241738737
触发规则:应用程序规则->A04…常见修改程序组->*.*->%windir%\*

2009-04-24 15:48:05 运行应用程序    操作:阻止
进程路径:E:\virus\bb021908\baba.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-04-24 15:48:05 运行应用程序    操作:阻止
进程路径:E:\virus\bb021908\baba.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-04-24 15:48:05 运行应用程序    操作:阻止
进程路径:E:\virus\bb021908\baba.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-04-24 15:48:05 创建文件    操作:阻止并结束进程
进程路径:E:\virus\bb021908\baba.exe
文件路径:C:\WINDOWS\j8j88j.exe
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.exe

显示全部楼层 · 发表于 2009-4-24 15:49:45

2009-04-24 15:49:31 创建文件操作:阻止并结束进程
进程路径:E:\virus\bb021908\sopidkc.exe
文件路径:C:\WINDOWS\system32\comsa32.sys
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.sys

2009-04-24 15:49:32 创建文件操作:阻止并结束进程
进程路径:E:\virus\bb021908\w.exe
文件路径:C:\WINDOWS\system32\txpxr_614891812387
触发规则:应用程序规则->A04…常见修改程序组->*.*->%windir%\*

显示全部楼层 · 发表于 2009-4-24 19:28:55

Hello,

comsa32.sys

No malicious code was found in this file.

dpcxool64.sys - Trojan.Win32.VB.nwi
sopidkc.exe - Trojan.Win32.Delf.lpv
tpszxyd.sys,
w.exe - Trojan.Win32.Delf.lpw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-4-24 19:39:09

汗...为什么回复我那么慢

显示全部楼层 · 发表于 2009-4-24 19:43:35

快一个小时

显示全部楼层 · 发表于 2009-4-25 18:38:01

Update

显示全部楼层 · 发表于 2009-4-26 10:11:22

Update

[病毒样本] diwc0323-3X（第266次更新-高质量）

回复 12楼 lunglungyu 的帖子

回复 14楼 328397663 的帖子

本帖子中包含更多资源