大家帮看一下呢

显示全部楼层 · 发表于 2009-4-29 16:50:10

只有瑞星报说是木马类的东西

NOD和蜘蛛都没报

希望大家帮看一下呢

显示全部楼层 · 发表于 2009-4-29 16:56:29

nis没报，不过从行为上来看，不像是好东西。

显示全部楼层 · 发表于 2009-4-29 18:01:25

DR.WEB
.exe - infected with Win32.HLLW.Autoruner.4360

显示全部楼层 · 发表于 2009-4-29 18:01:57

to kl

显示全部楼层 · 发表于 2009-4-29 19:10:16

上报金山

显示全部楼层 · 发表于 2009-4-29 20:42:51

McAfee W32/Autorun.worm.ev

显示全部楼层 · 发表于 2009-4-29 21:04:11

2009-04-29 21:06:19 创建文件    操作:阻止
进程路径:E:\1[1]\    .exe
文件路径:C:\WINDOWS\system32\AB38EE\
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*
2009-04-29 21:06:20 创建文件    操作:阻止
进程路径:E:\1[1]\    .exe
文件路径:C:\WINDOWS\system32\82EFAE\
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*
2009-04-29 21:06:20 创建文件    操作:阻止
进程路径:E:\1[1]\    .exe
文件路径:C:\WINDOWS\system32\7CBE3E\
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*
2009-04-29 21:06:20 创建文件    操作:阻止
进程路径:E:\1[1]\    .exe
文件路径:C:\WINDOWS\system32\1FA88D\
触发规则:所有程序规则->WINDOWS_2->%windir%\s*\*
2009-04-29 21:06:20 运行应用程序    操作:阻止并结束进程
进程路径:E:\1[1]\    .exe
文件路径:C:\WINDOWS\explorer.exe
命令行:E:\1[1]\
触发规则:应用程序规则->运行其它程序设置->?:\*->%windir%\Explorer.EXE

显示全部楼层 · 发表于 2009-4-29 21:05:56

费尔杀

显示全部楼层 · 发表于 2009-4-29 21:24:10

Hello,

.exe - Trojan-Dropper.Win32.Flystud.uq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-4-30 14:03:20

该程序确实有潜在危险，瑞星报的没错，我这里也被阻止

[病毒样本] 大家帮看一下呢

本帖子中包含更多资源

浏览过的版块