中了OK.exe（已上传源文件）

328397663

原帖由 小小爬蔷虎 于 2009-5-13 13:40 发表
已经上传了，点的我手酸。

卡巴还不错..~!杀剩2个..已经上报

小小爬蔷虎

晕，在另外一台电脑上扫了一下，nod32全杀了。为什么没有防住啊？

328397663

原帖由 小小爬蔷虎 于 2009-5-13 14:02 发表
晕，在另外一台电脑上扫了一下，nod32全杀了。为什么没有防住啊？

估计是浏览挂马网站中的.

sam.to

等你的好消息

foreverceler

2222被win7自带的防护软件拦截了

foxzhou1983

BD2009全部拦截，嘿嘿～～

328397663

原帖由 sam.to 于 2009-5-13 14:17 发表
等你的好消息

Hello,

D53.exe_ - Trojan.Win32.Agent.cgof,
Hzs3R95W.dll - Trojan-GameThief.Win32.Magania.bbsk

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

左手

2009-05-13 21:16:12    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\A01[1].exe
文件路径:C:\WINDOWS\fOnts\qGCZzeVY9VXn96K.Ttf
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*


2009-05-13 21:16:13    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\A02[1].exe
文件路径:C:\WINDOWS\fOnts\xbaDtK8wjtgDDaS7M.Ttf
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*


2009-05-13 21:16:14    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\A03[1].exe
文件路径:C:\WINDOWS\fOnts\PrZWDcWgjaE3SQyr.Ttf
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*


2009-05-13 21:16:15    创建文件      操作:阻止
进程路径:E:\virus\2222\D52.exe
文件路径:C:\WINDOWS\MPKrnl.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-13 21:16:15    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\D52.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\KB20122.bat
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.bat


2009-05-13 21:16:16    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\D53.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\KB72612.bat
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.bat


2009-05-13 21:16:17    创建文件      操作:阻止
进程路径:E:\virus\2222\D54.exe
文件路径:C:\WINDOWS\linkinfo.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-13 21:16:17    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\D54.exe
文件路径:C:\WINDOWS\system32\unxxx.bat
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.bat


2009-05-13 21:16:18    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\D55.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\dump_wmimmc.sys
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.sys


2009-05-13 21:16:18    创建文件      操作:阻止
进程路径:E:\virus\2222\D55.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\8086890.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-13 21:16:19    创建文件      操作:阻止
进程路径:E:\virus\2222\D54[1].exe
文件路径:C:\WINDOWS\linkinfo.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-13 21:16:19    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\D54[1].exe
文件路径:C:\WINDOWS\system32\unxxx.bat
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.bat


2009-05-13 21:16:20    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\D53[1].exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\KB72612.bat
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.bat


2009-05-13 21:16:20    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\D55[1].exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\dump_wmimmc.sys
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.sys


2009-05-13 21:16:20    创建文件      操作:阻止
进程路径:E:\virus\2222\D55[1].exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\8089437.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-13 21:16:21    创建文件      操作:阻止
进程路径:E:\virus\2222\ok[1].exe
文件路径:C:\Program Files\Messenger\msgmr.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-13 21:16:21    创建文件      操作:阻止并结束进程
进程路径:E:\virus\2222\ok[1].exe
文件路径:C:\WINDOWS\system32\unxxx.bat
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.bat