费尔在线扫描它是一个木马

显示全部楼层 · 发表于 2009-7-20 21:02:44

看来在线扫描服务器修复了

显示全部楼层 · 发表于 2009-7-20 21:03:44

YES PPG

显示全部楼层 · 发表于 2009-7-20 21:06:38

kv 0

显示全部楼层 · 发表于 2009-7-20 21:08:26

O(∩_∩)O哈哈~

显示全部楼层 · 发表于 2009-7-20 21:28:46

avira miss

显示全部楼层 · 发表于 2009-7-20 21:35:14

费尔撒谎了

显示全部楼层 · 发表于 2009-7-20 21:38:26

CMD脚本？谁用瑞星2010？看他的主防/启发报吗？

[ 本帖最后由 Nicklong2007 于 2009-7-20 21:46 编辑 ]

显示全部楼层 · 发表于 2009-7-20 21:40:12

CMD命令→释放RAV32.EXE

确实是病毒，在SYSTEM32目录下面释放PCIDUMP.SYS。
在注册表注册，然后就让我否了，么继续下去。

疯狂创建Autorun.inf……

[ 本帖最后由 Nicklong2007 于 2009-7-20 21:45 编辑 ]

显示全部楼层 · 发表于 2009-7-20 21:40:31

貌似费尔上报系统恢复了

关闭nod32服务，不过我没安装

2009-07-20 21:34:16 运行应用程序操作:阻止
进程路径:C:\WINDOWS\System32\cmd.exe
文件路径:C:\WINDOWS\System32\sc.exe
命令行:config ekrn start= disabled
触发规则:所有程序规则->系统程序执行规则->*\sc.exe

创建tete4004953t.dll

2009-07-20 21:34:37 创建文件操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.093\alg.exe
文件路径:C:\WINDOWS\tete4004953t.dll
触发规则:所有程序规则->系统文件夹写保护->%windir%\*.dll

2009-07-20 21:34:41 运行应用程序操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.093\alg.exe
文件路径:C:\WINDOWS\System32\rundll32.exe
命令行:C:\WINDOWS\tete4004953t.dll testall
触发规则:所有程序规则->系统程序执行规则->%windir%\system32\rundll32.exe

AUTORUN

2009-07-20 21:34:42 创建文件操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.093\alg.exe
文件路径:C:\AUTORUN.INF
触发规则:所有程序规则->文件安全读写规则->%SystemDrive%\autorun.inf

2009-07-20 21:34:42 创建文件操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.093\alg.exe
文件路径:C:\AUTORUN.INF
触发规则:所有程序规则->文件安全读写规则->%SystemDrive%\autorun.inf

[病毒样本] 费尔在线扫描它是一个木马

本帖子中包含更多资源

回复 2楼 shellingford 的帖子

本帖子中包含更多资源

[病毒样本] 费尔在线扫描 它是一个木马

本帖子中包含更多资源

回复 2楼 shellingford 的帖子

本帖子中包含更多资源

[病毒样本] 费尔在线扫描它是一个木马