几个

显示全部楼层 · 发表于 2009-4-28 19:57:48

MISS ONE
TO 费尔

显示全部楼层 · 发表于 2009-4-28 20:10:38

file:///C:/Documents%20and%20Settings/Administrator/My%20Documents/桌面/未命名.JPG

显示全部楼层 · 发表于 2009-4-28 20:22:15

显示全部楼层 · 发表于 2009-4-28 20:33:57

全部砍掉
H:\DL.rar
  [0] Archive type: RAR
--> 6 (2).exe
   [DETECTION] Is the TR/Spy.ZBot.qkc Trojan
--> 6 (3).exe
   [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
--> 6.exe
   [1] Archive type: NSIS
   [DETECTION] Contains recognition pattern of the DR/generic.821945 dropper
   --> ProgramFilesDir/sys_vd4.dat
      [DETECTION] Is the TR/ATRAPS.Gen Trojan

显示全部楼层 · 发表于 2009-4-28 20:41:57

McAfee 报了3个。。

显示全部楼层 · 发表于 2009-4-28 20:49:56

miss
to 红伞V9

显示全部楼层 · 发表于 2009-4-28 22:31:35

DW
\6 (2).exe - infected with Trojan.PWS.Panda.114
6 (3).exe - infected with BackDoor.IRC.Combot
TO MISS

显示全部楼层 · 发表于 2009-4-28 22:48:22

2009-4-28 22:47:25 http://bbs.kafan.cn/attachment.p ... ream//data0001//UPX Firefox 检测到: Trojan.Win32.BHO.ieg 启发式分析计算的威胁级别值较高

显示全部楼层 · 发表于 2009-4-28 23:24:35

2009-04-28 23:22:22 修改文件    操作:阻止并结束进程
进程路径:E:\virus\6 (1).exe
文件路径:E:\virus\digiwet.dll
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.dll

2009-04-28 23:22:24 创建文件    操作:阻止并结束进程
进程路径:E:\virus\6.exe
文件路径:C:\WINDOWS\Temp\nsm5C.tmp
触发规则:应用程序规则->A04…常见修改程序组->*.*->%windir%\*

2009-04-28 23:22:26 修改注册表内容    操作:阻止
进程路径:E:\virus\6 (2).exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-04-28 23:22:26 修改文件    操作:阻止并结束进程
进程路径:E:\virus\6 (2).exe
文件路径:E:\virus\sdra64.exe
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.exe

[病毒样本] 几个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分