12
返回列表 发新帖
楼主: Sherry.ai
收起左侧

[病毒样本] 刚中的1X

[复制链接]
HC303
发表于 2009-6-19 19:54:55 | 显示全部楼层
The file 'BDEF.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.
taihuxian
发表于 2009-6-19 20:42:34 | 显示全部楼层
[size=1.5em]BitDefender 2009
此网页已被 BitDefender 反病毒实时防护拦截!
被拦截的网页包含(可能)已被病毒感染的对象。您的系统 未被 感染。
dreams521
发表于 2009-6-19 20:45:25 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
rok827
发表于 2009-6-19 20:45:35 | 显示全部楼层
Norton
Trojan.Pandex
Risk Level 1: Very Low


very low
左手
发表于 2009-6-19 21:39:39 | 显示全部楼层
2009-06-19 21:39:19    关闭/重启系统      操作:阻止
进程路径:E:\Program Files\BDEF.exe

触发规则:所有程序规则->*
sam.to
发表于 2009-6-19 21:46:17 | 显示全部楼层
19/6/2009 21:45:51        已偵測: Trojan-Downloader.Win32.Mutant.dcj        C:\Documents and Settings\kato9096\桌面\BDEF.rar/BDEF.exe
黑衣~魂
发表于 2009-6-19 21:46:21 | 显示全部楼层
DR.WEB
\BDEF.exe - infected with Trojan.MulDrop.31952
zwl2828
发表于 2009-6-19 22:09:11 | 显示全部楼层
TO MMPC
llzy3575
发表于 2009-6-19 22:41:04 | 显示全部楼层

回复 15楼 左手 的帖子

2009-06-19 22:19:26    关闭/重启系统      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\BDEF\BDEF.exe

触发规则:应用程序规则->任务隔离区->*.exe


2009-06-19 22:19:26    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\BDEF\BDEF.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
注册表名称:[Key]
触发规则:应用程序规则->任务隔离区->*.exe


2009-06-19 22:19:26    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\BDEF\BDEF.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
注册表名称:DWFileTreeRoot
触发规则:应用程序规则->任务隔离区->*.exe


2009-06-19 22:19:26    删除注册表      操作:阻止
进程路径:C:\WINDOWS\System32\dwwin.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->任务隔离区->*.exe


2009-06-19 22:19:26    删除注册表      操作:阻止
进程路径:C:\WINDOWS\System32\dwwin.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->任务隔离区->*.exe


2009-06-19 22:19:26    删除注册表      操作:阻止
进程路径:C:\WINDOWS\System32\dwwin.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->任务隔离区->*.exe
kalynn84
发表于 2009-6-20 08:54:03 | 显示全部楼层
Win32:Cutwail-T [Trj]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-18 04:26 , Processed in 0.090785 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表