[病毒样本] 1

显示全部楼层 · 发表于 2009-5-17 13:25:46

2009-5-17 13:25:19 创建文件阻止
进程: e:\virus\file\file.exe
目标: C:\WINDOWS\system32\file.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe
2009-5-17 13:25:21 创建文件阻止
进程: e:\virus\file\file.exe
目标: C:\WINDOWS\system32\file.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe
2009-5-17 13:25:23 创建文件阻止
进程: e:\virus\file\file.exe
目标: C:\WINDOWS\system32\file.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe

显示全部楼层 · 发表于 2009-5-17 14:08:12

DR.WEB
URL is blocked. Malicious program is detected
Malicious program detected
Trojan.Siggen.2265

显示全部楼层 · 发表于 2009-5-17 14:08:57

原帖由 ahu2422 于 2009-5-17 13:25 发表
2009-5-17 13:25:19 创建文件阻止
进程: e:\virus\file\file.exe
目标: C:\WINDOWS\system32\file.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe
2009-5-17 13:25:21 创建文件阻止
进程: ...

阁下也来样本区测试MD了

显示全部楼层 · 发表于 2009-5-17 14:59:21

原帖由 328397663 于 2009-5-17 14:08 发表 阁下也来样本区测试MD了

我是 MD 小白

刚装上 MD 不久，来试一试自己的规则

显示全部楼层 · 发表于 2009-5-17 21:55:56

to McAfee

显示全部楼层 · 发表于 2009-5-18 07:24:52

--> file.exe
[DETECTION] Is the TR/Agent.chfm Trojan

显示全部楼层 · 发表于 2009-5-18 18:36:23

过江民

显示全部楼层 · 发表于 2009-5-19 11:35:29

微点杀

[病毒样本] 1

浏览过的版块