5个(过所有主流)

显示全部楼层 · 发表于 2009-6-5 02:10:40

Start of the scan: 2009年6月5日  02:09

Starting the file scan:

Begin scan in 'C:\Users\whitlack\Desktop\005.zip'
C:\Users\whitlack\Desktop\005.zip
  [0] Archive type: ZIP
--> file.exe_005
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> file.exe_001
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> file.exe_002
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> file.exe_003
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> file.exe_004
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE]    A backup was created as '4a5d0e23.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

End of the scan: 2009年6月5日  02:09
Used time: 00:00 Minute(s)

显示全部楼层 · 发表于 2009-6-5 09:33:31

[:26:] micropoint 杀毒软件：

显示全部楼层 · 发表于 2009-6-5 10:50:37

我的Microsoft Forefront Client Security在下载中发现病毒直接清除
看来微软也不是吃干饭的啊

显示全部楼层 · 发表于 2009-6-5 11:05:59

mcafee月神kill all

显示全部楼层 · 发表于 2009-6-5 11:13:37

BD MISSING

显示全部楼层 · 发表于 2009-6-5 11:44:15

2009-06-05 11:42:34 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\system32\drivers\UACd.sys
触发规则:所有程序规则->120_系统驱动_x->%windir%\system32\*.sys

2009-06-05 11:42:40 安装服务或者驱动    操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\\systemroot\system32\drivers\UACd.sys
触发规则:所有程序规则->150全局规则x->*

2009-06-05 11:42:44 加载驱动程序    操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
驱动路径:C:\WINDOWS\system32\drivers\UACd.sys.sys
触发规则:所有程序规则->065_行为防御->%windir%\*

显示全部楼层 · 发表于 2009-6-5 11:56:21

nod32全过了

[病毒样本] 5个(过所有主流)

本帖子中包含更多资源

浏览过的版块