r7.exe

显示全部楼层 · 发表于 2009-6-14 09:13:52

avast 报

显示全部楼层 · 发表于 2009-6-14 09:46:20

原帖由 fengyang 于 2009-6-14 07:54 发表
这是不是病毒呀

红伞检测出病毒

显示全部楼层 · 发表于 2009-6-14 10:27:21

norton

显示全部楼层 · 发表于 2009-6-14 18:54:28

卡巴
检测到：木马程序 Trojan-Downloader.Win32.Geral.aah URL: http://bbs.kafan.cn/attachment.p ... =1244976514//r7.exe

显示全部楼层 · 发表于 2009-6-14 19:46:29

费尔 Trojan.Mhflhe.jzg.xiok

显示全部楼层 · 发表于 2009-6-14 19:56:37

2009-06-14 19:55:00 运行应用程序    操作:阻止
进程路径:E:\virus\r7.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-06-14 19:55:05 运行应用程序    操作:阻止
进程路径:E:\virus\r7.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im ekrn.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-06-14 19:55:10 运行应用程序    操作:阻止
进程路径:E:\virus\r7.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im egui.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-06-14 19:55:38 创建文件    操作:阻止
进程路径:E:\virus\r7.exe
文件路径:C:\WINDOWS\tete14111906t.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

2009-06-14 19:55:38 运行应用程序    操作:阻止
进程路径:E:\virus\r7.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\tete14111906t.dll testall
触发规则:所有程序规则->AD:01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe

2009-06-14 19:55:57 创建文件    操作:阻止并结束进程
进程路径:E:\virus\r7.exe
文件路径:C:\WINDOWS\extext14131328t.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

显示全部楼层 · 发表于 2009-6-14 19:59:04

BD2009秒！

显示全部楼层 · 发表于 2009-6-14 21:29:28

to McAfee

显示全部楼层 · 发表于 2009-6-19 14:20:47

[size=1.5em]BitDefender 2009
此网页已被 BitDefender 反病毒实时防护拦截！
被拦截的网页包含（可能）已被病毒感染的对象。您的系统未被感染。

显示全部楼层 · 发表于 2009-6-19 14:25:17

"E:\virus\r7.rar:\r7.exe";"Trojan horse Agent.BCUV";"Infected"

[病毒样本] r7.exe

本帖子中包含更多资源