1

schumi小粉

McAfee 已自动阻止和删除 特洛伊木马程序。

关于此 特洛伊木马程序
已检测到: W32/Autorun.worm.zzk (特洛伊木马程序), W32/Autorun.worm.zzk (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\3\3.exe

[ 本帖最后由 schumi小粉 于 2009-7-12 12:55 编辑 ]

失落的手链

瑞星2010
Trojan.Win32.Generic.11EA4063

主动防御

PRODNAME1
PRODNAME2
访问已被拒绝
无法获取请求的网址

试图获取的网址(URL):

http://bbs.kafan.cn/attachment.php?aid=
579109&k=644fd7f733e77d8bb1511b3e9b0e1fd
d&t=1247377283

包含下列威胁:

请求的对象已被感染下列病毒:
Trojan-Downloader.Win32.Geral.any
发生于:
2009/7/12 13:41:29
Kaspersky Internet Security 2010

xyao

好像和HIPS区的一个很像

dreams521

kingsheet

卡巴
检测到：木马程序 Trojan-Downloader.Win32.Geral.any        URL: http://bbs.kafan.cn/attachment.p ... t=1247389949//3.exe

xxl

KIS8.0 KILL
2009-7-12 18:37:51        http://bbs.kafan.cn/attachment.p ... 54&t=1247395057        Internet Explorer        处理错误: Trojan-Downloader.Win32.Geral.any        启发式分析计算的威胁级别值较高       
2009-7-12 18:37:51        http://bbs.kafan.cn/attachment.p ... t=1247395057//3.exe        Internet Explorer        拒绝: Trojan-Downloader.Win32.Geral.any        启发式分析计算的威胁级别值较高       
2009-7-12 18:37:51        http://bbs.kafan.cn/attachment.p ... t=1247395057//3.exe        Internet Explorer        检测到: Trojan-Downloader.Win32.Geral.any        启发式分析计算的威胁级别值较高

allinwonderi

[ General information ]
    * **Locates window "NULL [class Notepad]" on desktop.
    * File length:        33280 bytes.
    * MD5 hash: ea0078c5ac554c58fe7b62692826c441.

[ Changes to registry ]
    * Accesses Registry key "HKCU\Software\Microsoft\Notepad".

[ Process/window information ]
    * Creates process "notepad.exe".
    * Creates a window with name "".