AV-Killer

显示全部楼层 · 发表于 2009-6-11 12:34:17

[ 本帖最后由 promised 于 2009-6-11 13:06 编辑 ]

显示全部楼层 · 发表于 2009-6-11 12:35:10

干净的。。。。。。。。。。

显示全部楼层 · 发表于 2009-6-11 13:14:37

File scanned: E:\killav8.exe - SIGNATURE FOUND "Trojan-Dropper"
File scanned: E:\kilav8.exe - SIGNATURE FOUND "Trojan-Spy.Banker"
11:06:2009 13:13:56 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 2
Virus found: 2
----------------------------------------------------

显示全部楼层 · 发表于 2009-6-11 13:35:43

原帖由 J-F-F 于 2009-6-11 13:32 发表
why?

没看到这个？

[ 本帖最后由 promised 于 2009-6-11 13:06 编辑 ]

第一次发的是干净的

显示全部楼层 · 发表于 2009-6-11 14:09:01

2009-06-11 14:08:51 运行应用程序    操作:阻止并结束进程
进程路径:E:\virus\kilav8.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop SharedAccess
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->%windir%\system32\net.exe

2009-06-11 14:08:51 创建文件    操作:阻止并结束进程
进程路径:E:\virus\kilav8.exe
文件路径:C:\WINDOWS\system32\battodos.bat
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.bat

2009-06-11 14:08:53 运行应用程序    操作:阻止并结束进程
进程路径:E:\virus\killav8.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop SharedAccess
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->%windir%\system32\net.exe

显示全部楼层 · 发表于 2009-6-11 14:17:40

to kl

显示全部楼层 · 发表于 2009-6-11 14:49:18

红伞 TR/Dropper.Gen [trojan]

显示全部楼层 · 发表于 2009-6-11 16:56:50

"C:\Documents and Settings\Administrator\桌面\vir1.rar:\kilav8.exe";"Trojan horse KillAV.ABZ";"Moved to Virus Vault"
"C:\Documents and Settings\Administrator\桌面\vir1.rar:\killav8.exe";"Trojan horse SHeur2.AJOY";"Moved to Virus Vault"

显示全部楼层 · 发表于 2009-6-11 23:07:18

to McAfee

显示全部楼层 · 发表于 2009-6-13 15:03:32

kilav8.exe,killav8.exe - Trojan.Win32.Delf.nhu

[病毒样本] AV-Killer

本帖子中包含更多资源