免杀木马只有小红伞查不出来（7月16号更新还是过小红伞）。

显示全部楼层 · 发表于 2009-7-12 06:16:53

原帖由 yddydd520 于 2009-7-11 23:39 发表
熊猫杀谁有红伞看看

我先用红伞查,没反映;

AVG杀了2个.

等下我再用NIS2009试下,回头上结果.

显示全部楼层 · 发表于 2009-7-12 06:36:56

靠,NIS2009也啥没查出来.

显示全部楼层 · 发表于 2009-7-12 06:57:56

eset

显示全部楼层 · 发表于 2009-7-12 07:16:52

红伞最近很低迷呀

显示全部楼层 · 发表于 2009-7-12 07:19:54

其实BD也是MISS~

显示全部楼层 · 发表于 2009-7-12 07:21:13

我的老天啊！

红伞为什么会过...我心中的神啊···

显示全部楼层 · 发表于 2009-7-12 08:01:52

2009-07-12 07:58:28 创建文件    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
文件路径:C:\Windows\system32\System64.exe
触发规则:所有程序规则->文件->*

2009-07-12 07:58:28 创建文件    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
文件路径:C:\Windows\system32\System64.exe
触发规则:所有程序规则->文件->*

2009-07-12 07:58:28 创建文件    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
文件路径:C:\Windows\system32\System64.exe
触发规则:所有程序规则->文件->*

2009-07-12 07:58:28 创建文件    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
文件路径:C:\Windows\system32\System64.exe
触发规则:所有程序规则->文件->*

2009-07-12 07:58:28 创建文件    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
文件路径:C:\Windows\system32\System64.exe
触发规则:所有程序规则->文件->*

2009-07-12 07:58:28 创建文件    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
文件路径:C:\Windows\system32\System64.exe
触发规则:所有程序规则->文件->*

2009-07-12 07:58:28 创建注册表值    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
注册表名称:WinXpMemory
触发规则:所有程序规则->注册->*

2009-07-12 07:58:28 创建注册表值    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7890g421-b1gf-14d0-89bb-0090ce808e85}
注册表名称:[Key]
触发规则:所有程序规则->注册->*

2009-07-12 07:58:28 创建注册表值    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7890g421-b1gf-14d0-89bb-0090ce808e85}
注册表名称:[Key]
触发规则:所有程序规则->注册->*

2009-07-12 07:58:28 系统设备控制    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

2009-07-12 07:58:28 系统设备控制    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

2009-07-12 07:58:28 创建注册表值    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C
注册表名称:[Key]
触发规则:所有程序规则->注册->*

2009-07-12 07:58:28 创建注册表值    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C
注册表名称:[Key]
触发规则:所有程序规则->注册->*

2009-07-12 07:58:28 创建文件    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
文件路径:C:\Windows\system32\KMe.bat
触发规则:所有程序规则->文件->*

2009-07-12 07:58:28 系统设备控制    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

2009-07-12 07:58:28 系统设备控制    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

2009-07-12 07:58:28 系统设备控制    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

2009-07-12 07:58:28 系统设备控制    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

2009-07-12 07:58:28 系统设备控制    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

2009-07-12 07:58:28 系统设备控制    操作:阻止
进程路径:F:\下载\kafan\kafan.exe
系统设备名称:\Device\MountPointManager
触发规则:所有程序规则->应用->*

显示全部楼层 · 发表于 2009-7-12 09:13:12

PRODNAME1
PRODNAME2
访问已被拒绝
无法获取请求的网址

试图获取的网址(URL):

http://bbs.kafan.cn/attachment.php?aid=
578820&k=b0754ce197af81da95c506fb3985c4e
8&t=1247361143

包含下列威胁:

请求的对象已被感染下列病毒:
Trojan-GameThief.Win32.OnLineGames.vggv
发生于:
2009/7/12 9:12:28
Kaspersky Internet Security 2010

显示全部楼层 · 发表于 2009-7-12 10:34:03

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: BackDoor-DVF (特洛伊木马程序), BackDoor-DVF (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\kafan.rar

显示全部楼层 · 发表于 2009-7-12 10:42:09

drweb found BackDoor.Beizhu.2671

[病毒样本] 免杀木马只有小红伞查不出来（7月16号更新还是过小红伞）。

本帖子中包含更多资源