微点截获的病毒木马样本！！！

显示全部楼层 · 发表于 2009-4-30 13:24:53

请鉴定是真的病毒吗？？？

显示全部楼层 · 发表于 2009-4-30 13:27:23

sep殺了

显示全部楼层 · 发表于 2009-4-30 13:27:25

2009-04-30 13:26:43 删除文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\K122524668318.EXE
文件路径:C:\WINDOWS\system32\verclsid.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe

2009-04-30 13:26:46 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\K122524668318.EXE
文件路径:C:\WINDOWS\system32\sysmxd.dll
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.dll

2009-04-30 13:26:46 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\K122524668318.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{3FDEB171-8F86-0004-0001-69B8DB553683}
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*

显示全部楼层 · 发表于 2009-4-30 13:28:02

K122524668318.rar Win32/PSW.OnLineGames.ODD 特洛伊木马的变种

显示全部楼层 · 发表于 2009-4-30 13:31:23

删除系统文件。毒也。

2009-04-30 13:33:22 删除文件操作:阻止并结束进程
进程路径:E:\K122524668318\K122524668318.EXE
文件路径:C:\WINDOWS\system32\verclsid.exe
触发规则:所有程序规则->WINDOWS_2->%windir%\system*\*.exe

费尔扫描杀

[ 本帖最后由 hddu 于 2009-4-30 13:33 编辑 ]

显示全部楼层 · 发表于 2009-4-30 13:35:33

Trojan.Generic.1285211

显示全部楼层 · 发表于 2009-4-30 13:35:34

显示全部楼层 · 发表于 2009-4-30 13:48:02

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
524751&k=5740f2d6a91643c082b4fb3b375a924
d&t=1241070444

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-PSW.Win32.Agent.lbu

如有疑问，请联系您的技术支持
创建日期：
Thu Apr 30 13:47:44 2009
Kaspersky Lab

显示全部楼层 · 发表于 2009-4-30 16:53:47

DR.WEB
K122524668318.EXE - infected with Trojan.PWS.Mgame.12

显示全部楼层 · 发表于 2009-4-30 21:38:14

McAfee Generic PWS.y

[病毒样本] 微点截获的病毒木马样本！！！

本帖子中包含更多资源

本帖子中包含更多资源