[病毒样本] 3x

显示全部楼层 · 发表于 2009-7-8 09:50:43

微点主动防御软件删除2个病毒

显示全部楼层 · 发表于 2009-7-8 10:21:54

红伞MISS TWO，上报。

显示全部楼层 · 发表于 2009-7-8 10:54:08

to kaba kill。

显示全部楼层 · 发表于 2009-7-8 11:07:45

毛豆杀1个Heur.Packed.Unknown

显示全部楼层 · 发表于 2009-7-8 11:09:00

ikarus all miss
IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 7.7.2009 20:01:16 (Build: 72995)

C:\Users\Administrator\Desktop\install\install.exe
C:\Users\Administrator\Desktop\install\load.exe
C:\Users\Administrator\Desktop\install\Setup-8154_02020-1.exe

3 Files scanned
   (0 Archives with 0 files)
0 Signatures found
0 Suspect code-parts found
Used time: 0:00.359

显示全部楼层 · 发表于 2009-7-8 11:12:03

创建注册表：

CU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr

LM\Software\Microsoft\Windows\CurrentVersion\Run\winupdate.exe

修改文件：C:\Documents and Settings\User\NTUSER.DAT

隐藏文件：C:\WINDOWS\Temp\scs1.tmp

创建进程：svchost.exe ， winupdate.exe

显示全部楼层 · 发表于 2009-7-8 11:13:05

为可疑病毒文件

显示全部楼层 · 发表于 2009-7-8 11:28:52

NOD一个也没杀出来

显示全部楼层 · 发表于 2009-7-8 14:03:19

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 8.7.2009 04:09:41 (Build: 72997)

e:\31\load.exe - Signature 'Trojan.Win32.Mespam' found

      3 Files scanned
      (0 Archives with 0 files)
      1 Signature found
      0 Suspect code-parts found
      Used time: 0:00.406

[病毒样本] 3x

本帖子中包含更多资源

回复 1楼 shadowmin 的帖子

回复 7楼 liujiehua 的帖子