未知病毒样本

显示全部楼层 · 发表于 2009-7-22 20:59:44

大家一起来扫扫看是什么东西

显示全部楼层 · 发表于 2009-7-22 21:05:28

瑞星

显示全部楼层 · 发表于 2009-7-22 21:06:07

在 D:\TDDownload\MY.rar->我的小照片.exe 中发现 Backdoor/Delf.myo 病毒, 已删除

显示全部楼层 · 发表于 2009-7-22 21:10:10

费尔在线扫描它是一个木马

显示全部楼层 · 发表于 2009-7-22 21:55:36

drweb found BackDoor.Pigeon.22129

显示全部楼层 · 发表于 2009-7-22 21:59:28

2009/7/22 21:59:00 未采取操作 z2665 ODS C:\Users\z2665\Desktop\MY.rar\我的小照片.EXE Artemis!2E5AD94DCB66 (特洛伊)

显示全部楼层 · 发表于 2009-7-22 22:00:57

2009-07-22 21:59:58 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\MY\我的小照片.exe
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->*\桌面\*

2009-07-22 21:59:59 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MY\我的小照片.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->A03…禁止所有程序（黑名单）->*.exe

2009-07-22 21:59:59 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MY\我的小照片.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->A03…禁止所有程序（黑名单）->*.exe

2009-07-22 21:59:59 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MY\我的小照片.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->A03…禁止所有程序（黑名单）->*.exe

2009-07-22 21:59:59 结束/挂起进程    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\MY\我的小照片.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->A03…禁止所有程序（黑名单）->*.exe

显示全部楼层 · 发表于 2009-7-22 22:09:28

[Found backdoor] <W32/Hupigon.C.gen!Eldorado (not disinfectable, generic)> C:\Test\MY.rar->我的小照片.exe
[Contains infected objects] C:\Test\MY.rar
[Quarantined] C:\Test\MY.rar->我的小照片.exe

---------------------------------------------------------------------
Scan ended: 2009-7-22, 22:08:56
Duration: 0:00:01

Scan result:

Scanned files:    1
Infected objects:    1
Disinfected objects:    0
Quarantined files:    1
---------------------------------------------------------------------

显示全部楼层 · 发表于 2009-7-22 22:13:53

To KL

显示全部楼层 · 发表于 2009-7-22 22:25:00

2009-07-22 22:22:32 创建文件    操作:阻止
进程路径:E:\MY\我的小照片.exe
文件路径:C:\WINDOWS\system32\SetupWay.txt
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-22 22:22:32 修改其它进程内存    操作:阻止
进程路径:E:\MY\我的小照片.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

2009-07-22 22:22:32 修改其它进程内存    操作:阻止
进程路径:E:\MY\我的小照片.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

[病毒样本] 未知病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

F-PROT 4.4.4