今天的主角

显示全部楼层 · 发表于 2009-4-24 18:48:07

检测到：木马程序 Trojan-Downloader.Win32.Geral.ej URL: http://bbs.kafan.cn/attachment.p ... t=1240570010//v.exe

显示全部楼层 · 发表于 2009-4-24 18:59:40

今天是服務器被挂馬了?

显示全部楼层 · 发表于 2009-4-24 19:21:03

好像不是这个病毒，当时打开网页kv提示的是 trojan/imageexecution.gen
这个毒江民没反应

显示全部楼层 · 发表于 2009-4-24 19:25:02

...质量虽然不咋样
但一个av killer + downloader 也太狠了...

BS其作者

显示全部楼层 · 发表于 2009-4-24 19:27:50

为啥在我KA8和360都关闭的情况下...
在论坛发了一中午的帖却什么情况都没发生

是因为vista么

显示全部楼层 · 发表于 2009-4-24 19:30:09

下午的时候卡巴就能察觉了

显示全部楼层 · 发表于 2009-4-24 19:31:27

2009-3-27 19:33:16 创建文件阻止
进程: c:\documents and settings\administrator\桌面\v.exe
目标: C:\WINDOWS\system32\killdll.dll
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-3-27 19:33:16 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\v.exe
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\killdll.dll testall
规则: [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

显示全部楼层 · 发表于 2009-4-24 19:53:01

Trojan.KillAV.PT

显示全部楼层 · 发表于 2009-4-24 20:04:42

DRWEB 5.0 MISS

显示全部楼层 · 发表于 2009-4-24 21:27:08

Win32:Rootkit-gen [Rtk]

[病毒样本] 今天的主角