小鸽子一个

显示全部楼层 · 发表于 2009-6-29 18:41:20

McAfee 已自动阻止和删除特洛伊木马程序。
关于此特洛伊木马程序
已检测到: BackDoor-AWQ.b (特洛伊木马程序), BackDoor-AWQ.b (特洛伊木马程序), BackDoor-AWQ.b (特洛伊木马程序)
位置: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\T6T8.COM--LHTC\LHTC_2.37\EXPLORER.EXE

2009-06-29 18:36:55 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\t6t8.com--lhtc\lhtc_2.37\explorer.exe
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->*\桌面\*

2009-06-29 18:36:56 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\t6t8.com--lhtc\lhtc_2.37\explorer.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\System32\drivers\Beep.sys
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.sys

2009-06-29 18:36:57 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\t6t8.com--lhtc\lhtc_2.37\explorer.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\explorer.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe

2009-06-29 18:36:57 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\t6t8.com--lhtc\lhtc_2.37\explorer.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\server.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe

[ 本帖最后由 schumi小粉于 2009-6-29 18:52 编辑 ]

显示全部楼层 · 发表于 2009-6-29 18:43:02

显示全部楼层 · 发表于 2009-6-29 18:43:25

卡巴：Backdoor.Win32.hupiqon.emik

显示全部楼层 · 发表于 2009-6-29 18:47:32

4.0查杀

[ 本帖最后由 yangpoquan 于 2009-6-29 18:48 编辑 ]

显示全部楼层 · 发表于 2009-6-29 18:53:15

病毒 2009-06-29 18:53:18 F:\DL\lhtc_2.37.rar\lhtc_2.37\explorer.exe Win32.TrojDownloader.dl.42096 (木马下载器) 跳过，未处理

显示全部楼层 · 发表于 2009-6-29 18:54:25

显示全部楼层 · 发表于 2009-6-29 20:14:06

费尔 Backdoor.Undef.bmi.qqmy

显示全部楼层 · 发表于 2009-6-29 20:18:32

A2杀了！

显示全部楼层 · 发表于 2009-6-29 20:33:33

木马名称：Backdoor.Win32.Hupigon.lqs

显示全部楼层 · 发表于 2009-7-5 18:09:43

红伞干掉

[病毒样本] 小鸽子一个

本帖子中包含更多资源

本帖子中包含更多资源

eset

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块