确实厉害的病毒。

显示全部楼层 · 发表于 2009-7-2 17:29:28

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: BackDoor-DRV.gen.c (特洛伊木马程序), BackDoor-DRV.gen.c (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\Program+Files\Program Files.exe

显示全部楼层 · 发表于 2009-7-2 17:30:11

金山查到一个

显示全部楼层 · 发表于 2009-7-2 18:56:11

偶的正版avk 2010发现了

显示全部楼层 · 发表于 2009-7-2 19:02:25

EAV 4.0扫描无反应，实机运行，EAV报一个生成物，微点报未知木马，完美拦截，哈哈，我的组合看来不错

显示全部楼层 · 发表于 2009-7-2 20:10:26

费尔KILL

显示全部楼层 · 发表于 2009-7-2 20:14:31

2009-07-02 19:57:09 创建文件    操作:允许
进程路径:E:\Program+Files\Program Files.exe
文件路径:C:\WINDOWS\system32\drivers\MHSHKOIN.sys
触发规则:所有程序规则->WINDOWS文件夹设置->%WinDir%\system32\drivers\*.sys

2009-07-02 19:57:09 创建注册表值    操作:阻止
进程路径:E:\Program+Files\Program Files.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MHSHKOIN
注册表名称:DisplayName
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-07-02 19:57:09 直接操作系统内核    操作:阻止并结束进程
进程路径:E:\Program+Files\Program Files.exe

显示全部楼层 · 发表于 2009-7-2 20:42:35

360安全卫士监控拦截

显示全部楼层 · 发表于 2009-7-2 21:45:46

日期和时间：  2009-7-2 21:45:36
文件名：  Program+Files.rar
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  918.09 KB
病毒名称：  Virus.Win32.Agent.COH
建议：  保存并删除
特征编号：  380166

显示全部楼层 · 发表于 2009-7-2 21:50:34

波波还用eset4？

显示全部楼层 · 发表于 2009-7-2 21:52:01

绿色版的

[病毒样本] 确实厉害的病毒。

本帖子中包含更多资源

回复 18楼 lingbo110120 的帖子

回复 19楼浅蓝深蓝的帖子

[病毒样本] 确实厉害的病毒。

本帖子中包含更多资源

回复 18楼 lingbo110120 的帖子

回复 19楼 浅蓝深蓝 的帖子

回复 19楼浅蓝深蓝的帖子