最新挂馬 v.exe

显示全部楼层 · 发表于 2009-4-26 18:21:39

2009-04-26 18:20:38 运行应用程序    操作:阻止
进程路径:E:\virus\v.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2009-04-26 18:20:40 运行应用程序    操作:阻止
进程路径:E:\virus\v.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im ekrn.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2009-04-26 18:20:43 运行应用程序    操作:阻止
进程路径:E:\virus\v.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im egui.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2009-04-26 18:20:51 创建文件    操作:阻止
进程路径:E:\virus\v.exe
文件路径:C:\WINDOWS\system32\killdll.dll
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.dll

2009-04-26 18:21:25 创建文件    操作:阻止并结束进程
进程路径:E:\virus\v.exe
文件路径:C:\WINDOWS\3151453_xeex.exe
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.exe

[:26:]

显示全部楼层 · 发表于 2009-4-26 18:23:54

不新了。。24号的。。

显示全部楼层 · 发表于 2009-4-26 19:26:22

怎么这几天老是报同一个病毒啊

C:\Documents and Settings\Dog\桌面\v.zip=]v.exe Trojan.KillAV.PT 移动至隔离区失败

杀腻了

显示全部楼层 · 发表于 2009-4-26 19:35:53

8楼的.金山杀了

显示全部楼层 · 发表于 2009-4-26 20:03:57

to McAfee

显示全部楼层 · 发表于 2009-4-26 20:10:10

过NOD高启发。。。

显示全部楼层 · 发表于 2009-4-26 20:17:51

费尔 TrojanDownloader.Agent.bebh.mhqp

显示全部楼层 · 发表于 2009-4-26 23:54:44

TrojanDownloader.Agent.bebh

显示全部楼层 · 发表于 2009-4-26 23:55:53

过pctools

显示全部楼层 · 发表于 2009-4-27 11:06:38

NOD无视了 [:1:]

[病毒样本] 最新挂馬 v.exe

kv发现病毒