mem322.exe_(dll图标)

显示全部楼层 · 发表于 2009-6-3 23:20:25

3443726BD28A4FBE01FE55DAF26BF9B1
to kl
Trojan-Dropper.Win32.VB.mrx

[ 本帖最后由 sam.to 于 2009-6-4 17:54 编辑 ]

显示全部楼层 · 发表于 2009-6-3 23:33:06

我的卡巴没查处毒

显示全部楼层 · 发表于 2009-6-3 23:35:23

我以為你的有

显示全部楼层 · 发表于 2009-6-3 23:37:57

位置1.

2009-06-03 23:36:42 创建文件    操作:阻止
进程路径:E:\virus\mem322.exe
文件路径:C:\WINDOWS\~DF1871.tmp
触发规则:所有程序规则->FD:02…有关文件创建修改组（含黑名单）->%windir%\*
===================
位置2.
2009-06-03 23:37:05 运行应用程序    操作:阻止
进程路径:D:\Program Files\Green soft\mem322.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/s C:\WINDOWS\system32\MSWINSCK.OCX
触发规则:所有程序规则->AD:01…禁止注入系统进程（黑名单）->*\regsvr32.exe

2009-06-03 23:37:05 创建文件    操作:阻止并结束进程
进程路径:D:\Program Files\Green soft\mem322.exe
文件路径:C:\WINDOWS\system32\3361\SVCHOST.EXE
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.exe

2009-06-03 23:37:05 创建文件    操作:阻止并结束进程
进程路径:D:\Program Files\Green soft\mem322.exe
文件路径:C:\WINDOWS\system32\3361\SVCHOST.EXE
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.exe

显示全部楼层 · 发表于 2009-6-3 23:57:57

过kis6.0

显示全部楼层 · 发表于 2009-6-4 00:21:01

Letzte Infektion: bbs.kafan.cn
Infiziert mit: Gen:Trojan.Heur.F0C43B1EDF

显示全部楼层 · 发表于 2009-6-4 01:04:35

miss nod32.

显示全部楼层 · 发表于 2009-6-4 02:04:29

明显的病毒行为！

显示全部楼层 · 发表于 2009-6-4 08:07:38

卡巴
检测到：木马程序 Trojan-Dropper.Win32.VB.mrx URL: http://bbs.kafan.cn/attachment.p ... 073890//mem322.exe_

显示全部楼层 · 发表于 2009-6-4 08:34:38

avira miss

[病毒样本] mem322.exe_(dll图标)

本帖子中包含更多资源

回复 2楼龙城小武的帖子

浏览过的版块

[病毒样本] mem322.exe_(dll图标)

本帖子中包含更多资源

回复 2楼 龙城小武 的帖子

浏览过的版块

回复 2楼龙城小武的帖子