[病毒样本] 1

显示全部楼层 · 发表于 2009-7-12 12:22:13

http://virscan.org/report/e34aa6d0ebb625ef6fc39ec82f3d6fff.html

显示全部楼层 · 发表于 2009-7-12 12:23:26

瑞星 Trojan.Win32.Generic.11EA4063

显示全部楼层 · 发表于 2009-7-12 12:35:06

D:\TDDownload\3.rar/3.exe 已检测: Trojan-Downloader.Win32.Geral!IK

显示全部楼层 · 发表于 2009-7-12 12:37:58

要求向 windows写入东西

然后调用cmd联网

2009-07-12 12:37:38 应用程序保护(运行应用程序) 操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\3\3.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c sc config ekrn start= disabled
2009-07-12 12:37:29 应用程序保护(结束/挂起进程) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\3\3.exe
目标进程:C:\WINDOWS\System32\NOTEPAD.EXE

显示全部楼层 · 发表于 2009-7-12 12:40:40

貌似记事本文件应该是在windows目录下，怎么跑到了system32下

应该是病毒释放的文件吧

显示全部楼层 · 发表于 2009-7-12 12:42:34

在system32下是有notepad.exe的~~~

显示全部楼层 · 发表于 2009-7-12 12:44:16

MSE
特洛伊木马植入程序Win32/Dogrobot.E

显示全部楼层 · 发表于 2009-7-12 12:45:08

呵呵

没发现过
和windows目录下的是一模一样的

显示全部楼层 · 发表于 2009-7-12 12:48:27

红伞干掉·

显示全部楼层 · 发表于 2009-7-12 12:53:33

2009-7-12 12:53:21 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\v\3.exe Win32/AntiAV.NBD 特洛伊木马通过删除清除 - 已隔离 264D34F4B5E0443\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

[病毒样本] 1

本帖子中包含更多资源

回复 4楼江湖的fans 的帖子

回复 5楼 llzy3575 的帖子

评分

回复 6楼悠柚的帖子

[病毒样本] 1

本帖子中包含更多资源

回复 4楼 江湖的fans 的帖子

回复 5楼 llzy3575 的帖子

评分

回复 6楼 悠柚 的帖子

回复 4楼江湖的fans 的帖子

回复 6楼悠柚的帖子