将卡巴偷偷关闭的病毒

KUI

我还不确定是哪个，大家研究吧，我不整了

lingbo110120

费尔在线扫描 它是一个木马

王子带着刀

NOD4    MISS

红伞查处第一个 第二个不报

A2和红伞一样


a-squared 免费版本 4.5
上次更新: 2009-7-13 10:30:52

扫描设置:

Scan type: N/A
对象: C:\Documents and Settings\Administrator\桌面\TEsds.rar
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于:        2009-7-13 23:36:01

C:\Documents and Settings\Administrator\桌面\TEsds.rar/TEsds.exe         已检测: Gen.Trojan!IK

尤金卡巴斯基

To KL

KUI

https://www.virustotal.com/zh-cn ... 078ed285-1247499638

九个报..

xyao

是TEsds.exe这个，一运行就想关闭瑞星监控

hddu

2009-07-14 07:14:45    修改文件      操作:阻止并结束进程
进程路径:E:\TEsds\TEsds.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:所有程序规则->WINDOWS文件夹设置->%WinDir%\system32\drivers\beep.sys

2009-07-14 07:15:46    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\regedit.exe
文件路径:C:\Program Files\Outlook Express\TEsds.exe
触发规则:所有程序规则->*

2009-07-14 07:15:46    创建注册表值      操作:阻止并结束进程
进程路径:C:\WINDOWS\regedit.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Interfacew
注册表名称:DisplayName
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-07-14 07:15:46    创建注册表值      操作:阻止并结束进程
进程路径:C:\WINDOWS\regedit.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Interfacew
注册表名称:ObjectName
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-07-14 07:15:46    创建注册表值      操作:阻止并结束进程
进程路径:C:\WINDOWS\regedit.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Interfacew
注册表名称:Description
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-07-14 07:15:46    创建注册表值      操作:阻止并结束进程
进程路径:C:\WINDOWS\regedit.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Interfacew\Security
注册表名称:Security
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

saga3721

第一个被红伞杀掉了，不管它第二个要加服务，拒绝后手动重启一次看卡巴，貌似没事



[ 本帖最后由 saga3721 于 2009-7-14 07:45 编辑 ]

失落的手链

瑞星2010
样本一：Trojan.Win32.Generic.11EA93E2

狂舞的猪

第一个江民报Worm/Fujack.jx蠕虫？