4.exe2

显示全部楼层 · 发表于 2009-5-25 22:25:24

过kv2008

显示全部楼层 · 发表于 2009-5-25 23:51:53

原帖由 sam.to 于 2009-5-25 14:18 发表
79E0617A1F55AB59D97B4CA81C572779
to kl,eset,symantec
https://www.virustotal.com/analisis/8dd9e9a1b174d86a46eb48e641c2dfcfb83715517b0abbd1ffd42c5344d71f9d-1243232273
http://sample.nod32.com.hk/index ...

回复没说文件名..偷懒了.

显示全部楼层 · 发表于 2009-5-25 23:57:16

2009-05-25 23:56:57 创建文件操作:阻止并结束进程
进程路径:E:\virus\4.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\12230546.bat
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.bat

显示全部楼层 · 发表于 2009-5-26 00:20:48

2009/5/26 0:18:42 文档防护文件 BAT/StartPage.NAT 特洛伊木马已删除 - 已隔离

显示全部楼层 · 发表于 2009-5-26 00:51:05

26/5/2009 0:50:46 已偵測: Trojan.Win32.Agent2.jyc C:\Documents and Settings\kato9096\桌面\4.rar/4.exe2

[病毒样本] 4.exe2