a harm

显示全部楼层 · 发表于 2009-7-11 23:34:18

熊猫不报。。

显示全部楼层 · 发表于 2009-7-11 23:38:25

to ll

显示全部楼层 · 发表于 2009-7-11 23:40:36

C:\SCAN\GameApp.rar\GAMEAPP.EXE ... Found the BackDoor-DRV.gen.c trojan !!!
C:\SCAN\GameApp.rar\GAMEAPP.EXE ... is packaged using FlySFX.

显示全部楼层 · 发表于 2009-7-12 05:18:38

D盘生成一个想玩CMD的bat

显示全部楼层 · 发表于 2009-7-12 07:22:57

bd miss

显示全部楼层 · 发表于 2009-7-12 08:32:46

微点不报，玩笑程序

显示全部楼层 · 发表于 2009-7-12 12:30:13

原帖由 zlb1111 于 2009-7-12 08:32 发表
微点不报，玩笑程序

你把它在D盘生成的1.exe运行试试？

显示全部楼层 · 发表于 2009-7-12 12:34:14

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: BackDoor-DRV.gen.c (特洛伊木马程序), BackDoor-DRV.gen.c (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\GameApp\GameApp.exe

2009-07-12 12:33:49 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\GameApp\GameApp.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\1.exe
2009-07-12 12:33:49 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\GameApp\GameApp.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\1.exe
2009-07-12 12:33:49 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\GameApp\GameApp.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\1.exe
2009-07-12 12:33:49 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\GameApp\GameApp.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\1.exe
2009-07-12 12:33:49 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\GameApp\GameApp.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\1.exe
2009-07-12 12:33:49 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\GameApp\GameApp.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\1.exe
2009-07-12 12:33:46 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\GameApp\GameApp.exe

这个程序的作者真是粗俗之极~

显示全部楼层 · 发表于 2009-7-17 12:00:34

GameApp.exe0 - Trojan-Dropper.Win32.Flystud.ys

显示全部楼层 · 发表于 2009-7-17 12:31:00

joke
但是会在D盘生成1.exe。。
To MP

[病毒样本] a harm