alg.exe

显示全部楼层 · 发表于 2009-7-17 00:47:04

EDD7403C8D38D44F4D35E7520A785E8F

to kl,ll

https://www.virustotal.com/anali ... 425ee410-1247763264

alg.ex2e - Worm.Win32.AutoRun.ghc

[ 本帖最后由 sam.to 于 2009-7-17 10:42 编辑 ]

显示全部楼层 · 发表于 2009-7-17 07:43:24

病毒 2009-07-17 07:43:10 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\KAV145C.TMP中 Win32.Troj.DownBMW.102400(木马程序) 拦截成功（重启之后删除）
金山

显示全部楼层 · 发表于 2009-7-17 08:01:24

Trojan.Win32.Generic.11EAD02B

显示全部楼层 · 发表于 2009-7-17 08:54:21

avira kill

显示全部楼层 · 发表于 2009-7-17 08:59:05

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Artemis!EDD7403C8D38 (特洛伊木马程序), Artemis!EDD7403C8D38 (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\alg\alg.ex2e

2009-07-17 09:00:31 修改其它进程内存操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\alg\alg.exe
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->*\桌面\*

2009-07-17 09:00:31 修改其它进程内存操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\alg\alg.exe
目标进程:C:\WINDOWS\NOTEPAD.EXE
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->%windir%\*

[ 本帖最后由 schumi小粉于 2009-7-17 09:01 编辑 ]

显示全部楼层 · 发表于 2009-7-17 09:30:32

瑞星2010

Trojan.Win32.Generic.11EAD02B

显示全部楼层 · 发表于 2009-7-17 10:03:02

avast 检出一个

显示全部楼层 · 发表于 2009-7-17 10:03:31

D:\TDdownload\alg.zip>>alg.ex2e Trojan.Cvjpgb.pfut 木马还未处理

显示全部楼层 · 发表于 2009-7-17 10:44:08

The file 'C:\Documents and Settings\Administrator\桌面\alg.zip'
contained a virus or unwanted program 'BDS/Backdoor.Gen' [backdoor]
Action(s) taken:
The file was moved to '4ac6e5c3.qua'!

显示全部楼层 · 发表于 2009-7-17 10:50:59

日期和时间：  2009-7-17 10:50:36
文件名：  alg[1].zip
原始路径：  c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I1DVOCG9\
文件大小：  31.70 KB
病毒名称：  Trojan-Downloader.Win32.Geral
建议：  删除
编号：  1008981

[病毒样本] alg.exe

本帖子中包含更多资源