到目前为此过江民、瑞星、大蜘蛛、nod32。

显示全部楼层 · 发表于 2009-6-21 20:48:58

微点扫描杀！

显示全部楼层 · 发表于 2009-6-21 21:00:40

to McAfee

显示全部楼层 · 发表于 2009-6-21 21:03:47

to comodo

显示全部楼层 · 发表于 2009-6-22 12:15:20

2009-06-22 12:14:11 运行应用程序    操作:阻止
进程路径:E:\virus\w8[1].exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\cmd.exe

2009-06-22 12:14:16 运行应用程序    操作:阻止
进程路径:E:\virus\w8[1].exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im ekrn.exe /f
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\cmd.exe

2009-06-22 12:14:21 运行应用程序    操作:阻止
进程路径:E:\virus\w8[1].exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im egui.exe /f
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\cmd.exe

2009-06-22 12:14:49 创建文件    操作:阻止
进程路径:E:\virus\w8[1].exe
文件路径:C:\WINDOWS\tete6497468t.dll
触发规则:所有程序规则->FD:01…文件安全读写规则->%SystemDrive%\*.dll

2009-06-22 12:14:50 运行应用程序    操作:阻止
进程路径:E:\virus\w8[1].exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\tete6497468t.dll testall
触发规则:所有程序规则->AD:01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe

2009-06-22 12:15:09 创建文件    操作:阻止并结束进程
进程路径:E:\virus\w8[1].exe
文件路径:C:\WINDOWS\extext6516968t.exe
触发规则:所有程序规则->FD:01…文件安全读写规则->%SystemDrive%\*.exe

显示全部楼层 · 发表于 2009-6-25 23:09:13

小A根本不让下载

显示全部楼层 · 发表于 2009-6-26 00:30:39

2009-6-26 0:30:17 已拒绝: Trojan-Downloader.Win32.Geral.adf 不存在 http://bbs.kafan.cn/attachment.p ... mp;t=1245947401//w8[1].exe

显示全部楼层 · 发表于 2009-6-26 10:01:42

"E:\virus\w8[1].rar:\w8[1].exe";"Trojan horse Dropper.Generic.ARAC";"Infected"

显示全部楼层 · 发表于 2009-6-26 18:15:45

我在沙盘里看见那程序调用了CMD 还有进程想访问互连网可惜没能穿透我的沙盘

[ 本帖最后由 aa8110806 于 2009-6-26 18:17 编辑 ]

显示全部楼层 · 发表于 2009-6-26 19:06:31

nod32 4.0
F:\TDDOWNLOAD\w8[1].rar > RAR > w8[1].exe - Win32/AntiAV.NAZ 特洛伊木马 - 是已删除对象的一部分
一秒完成！

显示全部楼层 · 发表于 2009-6-26 23:05:49

试试能不能过微软的mse

[病毒样本] 到目前为此 过江民、瑞星、大蜘蛛、nod32。

[病毒样本] 到目前为此过江民、瑞星、大蜘蛛、nod32。