[病毒样本] 1

显示全部楼层 · 发表于 2009-6-14 20:34:40

机子里找到的，谁能帮忙分析下
方便杀毒

显示全部楼层 · 发表于 2009-6-14 20:38:10

费尔报木马，杀。

显示全部楼层 · 发表于 2009-6-14 20:53:33

卡巴
检测到：木马程序 Trojan-Dropper.Win32.Agent.atvt URL: http://bbs.kafan.cn/attachment.p ... 83920//TTPlayer.exe

显示全部楼层 · 发表于 2009-6-14 21:08:51

a virus or unwanted program 'TR/Dropper.Gen' [trojan] was found.

显示全部楼层 · 发表于 2009-6-14 21:19:22

McAfee miss

显示全部楼层 · 发表于 2009-6-14 23:13:10

2009-06-14 23:13:00 创建文件    操作:阻止
进程路径:E:\test\TTPlayer.exe
文件路径:C:\WINDOWS\SYSTEM32\TTPlayer.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

2009-06-14 23:13:00 创建文件    操作:阻止
进程路径:E:\test\TTPlayer.exe
文件路径:C:\WINDOWS\SYSTEM32\TTPlayer.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

2009-06-14 23:13:01 创建文件    操作:阻止
进程路径:E:\test\TTPlayer.exe
文件路径:C:\WINDOWS\SYSTEM32\TTPlayer.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

2009-06-14 23:13:01 创建文件    操作:阻止并结束进程
进程路径:E:\test\TTPlayer.exe
文件路径:C:\WINDOWS\system32\570.3394.bat
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.bat

[病毒样本] 1

本帖子中包含更多资源

浏览过的版块