[病毒样本] 1

显示全部楼层 · 发表于 2009-6-22 11:58:48

打印店送的

显示全部楼层 · 发表于 2009-6-22 12:12:24

显示全部楼层 · 发表于 2009-6-22 12:15:37

名称：
Worm.Win32.AutoRun.mtd
文件：
D:\TDDOWNLOAD\回收站.EXE 是木马，是否要删除此文件？
好多乱码

TF报的是norton的病毒名？

显示全部楼层 · 发表于 2009-6-22 12:18:01

原帖由悠柚于 2009-6-22 12:15 发表
名称：
Worm.Win32.AutoRun.mtd
文件：
D:\TDDOWNLOAD\回收站 ...

不清楚，TF直接报特征码的很少

显示全部楼层 · 发表于 2009-6-22 12:20:06

，TF最近疯掉了，更新特征库比以前频繁多了，不过TF报的名字很杂，连骚妇死的名字都报过。。。。。

[ 本帖最后由 schumi小粉于 2009-6-22 12:23 编辑 ]

显示全部楼层 · 发表于 2009-6-22 12:50:51

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.59
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 22.6.2009 04:02:01 (Build: 72903)

e:\abbr_d981dd65c64e232ac06027573a9dfd4e.rar:回收站???????????????
??????????????????.exe - Signature 'Trojan.Generic' found
e:\abbr_d981dd65c64e232ac06027573a9dfd4e.rar - Signature 'Trojan.Generic' found

      2 Files scanned
      (1 Archiv with 1 file)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:00.016

显示全部楼层 · 发表于 2009-6-22 12:59:28

Virus: Trojan.Generic.1757691 (Engine A)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-6-22 13:02:02

我这没有什么动作，发到EQ区叫高手们看看~````

显示全部楼层 · 发表于 2009-6-22 13:36:47

009-06-22 13:33:35 运行应用程序    操作:阻止并结束进程
进程路径:E:\abbr_d981dd65c64e232ac06027573a9dfd4e\回站                      .exe
????????????????????????????????????????
文件路径:C:\WINDOWS\explorer.exe
命令行:  ,::{645FF040-5081-101B-9F08-00AA002F954E}
触发规则:应用程序规则->运行其它程序设置->?:\*->%windir%\Explorer.EXE

显示全部楼层 · 发表于 2009-6-22 14:53:46

to kl

[病毒样本] 1

本帖子中包含更多资源

本帖子中包含更多资源