[病毒样本] 1x

显示全部楼层 · 发表于 2009-5-8 20:19:53

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Artemis!84D2D74F5372 (特洛伊木马程序), Artemis!84D2D74F5372 (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\load\load.exe

显示全部楼层 · 发表于 2009-5-9 00:04:26

显示全部楼层 · 发表于 2009-5-9 02:30:30

微点主防杀了
程序：
C:\DOCUMENTS AND SETTINGS\8点服饰\桌面\LOAD\LOAD.EXE
删除蠕虫程序及其衍生物!
处理结果：成功清除!

杀毒未杀

显示全部楼层 · 发表于 2009-5-9 11:53:53

2009-05-09 11:53:34 运行应用程序操作:阻止并结束进程
进程路径:E:\virus\load.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c echo @echo off>"1.bat"&echo :try>>"1.bat"&echo @del /F /Q "E:\virus\load.exe">>"1.bat"&echo if exist "E:\virus\load.exe" goto try>>"1.bat"&"1.bat"&@del /F /Q "1.bat"
触发规则:应用程序规则->A04-禁止的程序操作->*.*->*\cmd.exe

[病毒样本] 1x

本帖子中包含更多资源