e.exe+r.exe+**.exe（第253次更新）

显示全部楼层 · 发表于 2009-6-30 20:49:33

2009-6-30 20:32:46 已拒绝: */pagead/* TheWorld Browser http://pagead2.googlesyndication.com/pagead/show_ads.js 数据库
卡巴，红伞都杀掉了

显示全部楼层 · 发表于 2009-7-1 09:48:02

Update

显示全部楼层 · 发表于 2009-7-1 09:55:28

AVG结果
"Object name";"C:\Documents and Settings\Administrator\My Documents\下载\66.rar:\1.exe"
"Detection name";"Trojan horse PSW.OnlineGames_r.DP"
"Object type";"file"
"SDK Type";"Core"
"Result";"Infected"
"Action history";""
微软结果
类别: 特洛伊木马

说明: 这个程序很危险，它执行来自攻击者的命令。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Documents and Settings\Administrator\My Documents\下载\66.rar
file:C:\Documents and Settings\Administrator\My Documents\下载\66.rar->1.exe->(UPX)

显示全部楼层 · 发表于 2009-7-1 10:42:31

avast! Kill

显示全部楼层 · 发表于 2009-7-1 14:08:47

Update

显示全部楼层 · 发表于 2009-7-1 19:26:53

Update

显示全部楼层 · 发表于 2009-7-2 11:46:47

Update

显示全部楼层 · 发表于 2009-7-2 20:57:58

Update

显示全部楼层 · 发表于 2009-7-3 07:18:17

Update

显示全部楼层 · 发表于 2009-7-3 07:40:37

2009-07-03 07:39:14 文件保护(创建文件)    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1.exe
文件路径:C:\WINDOWS\Fonts\wuauclt.exe
2009-07-03 07:39:14 文件保护(创建文件)    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1.exe
文件路径:C:\WINDOWS\Fonts\wuauclt.exe
2009-07-03 07:39:12 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1.exe
文件路径:C:\sa.exe

[病毒样本] e.exe+r.exe+**.exe（第253次更新）