[病毒样本] 1

显示全部楼层 · 发表于 2009-6-19 21:16:33

附件

显示全部楼层 · 发表于 2009-6-19 21:17:55

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.59
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 19.6.2009 11:01:30 (Build: 72892)

e:\readmme.rar:readmme.exe - Signature 'Trojan-Downloader.Win32.VB' found
e:\readmme.rar - Signature 'Trojan-Downloader.Win32.VB' found

      2 Files scanned
      (1 Archiv with 1 file)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:00.016

显示全部楼层 · 发表于 2009-6-19 21:18:17

Avira TR/Crypt.CFI.Gen

显示全部楼层 · 发表于 2009-6-19 21:18:54

Morro miss to mmpc

显示全部楼层 · 发表于 2009-6-19 21:18:59

名称：
Trojan-Downloader.Win32.VB.miz
文件：
D:\TDDOWNLOAD\READMME.EXE 是木马，是否要删除此文件？

显示全部楼层 · 发表于 2009-6-19 21:19:22

2009-06-19 21:18:54 修改注册表内容操作:阻止并结束进程
进程路径:E:\readmme\readmme.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

费尔杀之

显示全部楼层 · 发表于 2009-6-19 21:24:22

Virus: Gen:Trojan.Heur.40748BAEDE (Engine A), Win32:Trojan-gen {Other} (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-6-19 21:28:49

McAfee Generic Downloader.x!g

显示全部楼层 · 发表于 2009-6-19 21:30:47

19/6/2009 21:30:33 已偵測: Trojan-Downloader.Win32.VB.kny C:\Documents and Settings\kato9096\桌面\readmme.rar/readmme.exe

显示全部楼层 · 发表于 2009-6-19 21:32:41

2009-06-19 21:32:11 创建文件操作:阻止
进程路径:E:\Program Files\readmme.exe
文件路径:C:\WINDOWS\~DF6E10.tmp
触发规则:所有程序规则->FD:02…有关文件创建修改组（含黑名单）->%windir%\*

[病毒样本] 1

本帖子中包含更多资源