过江民，瑞星

显示全部楼层 · 发表于 2009-6-18 18:46:56

Virus: Trojan.Waledac.Gen.1 (Engine A), Win32:WalDrop [Drp] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-6-18 20:21:58

McAfee kill

显示全部楼层 · 发表于 2009-6-19 12:41:37

2009-06-19 12:41:25 修改文件操作:阻止并结束进程
进程路径:E:\Program Files\run.exe
文件路径:C:\AVLDR
触发规则:所有程序规则->FD:05…禁止创建文件的目录（黑名单）->%SystemDrive%\*

[病毒样本] 过江民，瑞星