危险的毒。。。。

显示全部楼层 · 发表于 2009-7-23 17:28:23

卖咖啡杀得，报得后门

显示全部楼层 · 发表于 2009-7-23 17:29:14

没入库呗

显示全部楼层 · 发表于 2009-7-23 17:49:11

E:\dududu\s.part1.rar/s.exe 已检测: Trojan-Dropper.Win32.Flystud!IK

显示全部楼层 · 发表于 2009-7-23 17:55:25

RS KILL
Trojan.Win32.KillAV.bmj

显示全部楼层 · 发表于 2009-7-23 18:57:13

to dw

显示全部楼层 · 发表于 2009-7-23 19:02:47

to kv

显示全部楼层 · 发表于 2009-7-23 19:55:11

2009-7-23 19:54:10 修改系统时间阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
新时间: 2056-1-1 00:00:00
规则: [应用程序]*

2009-7-23 19:54:12 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im kavsvc.exe
规则: [应用程序]*

2009-7-23 19:54:13 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im KVXP.kxp
规则: [应用程序]*

2009-7-23 19:54:14 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Rav.exe
规则: [应用程序]*

2009-7-23 19:54:15 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Ravmon.exe
规则: [应用程序]*

2009-7-23 19:54:15 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Mcshield.exe
规则: [应用程序]*

2009-7-23 19:54:16 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im VsTskMgr.exe
规则: [应用程序]*

2009-7-23 19:54:18 创建注册表项阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\safemon
规则: [注册表]*

2009-7-23 19:54:19 创建注册表项阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\360Safe
规则: [注册表]*

2009-7-23 19:54:20 创建注册表项阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\safemon
规则: [注册表]*

2009-7-23 19:54:21 创建注册表项阻止
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\360Safe
规则: [注册表]*

2009-7-23 19:54:24 创建注册表项阻止并结束进程
进程: c:\documents and settings\administrator\my documents\s\s.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\safemon
规则: [注册表]*

显示全部楼层 · 发表于 2009-7-23 20:26:10

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: BackDoor-DRV.gen.c (特洛伊木马程序), BackDoor-DRV.gen.c (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\s\s.exe

显示全部楼层 · 发表于 2009-7-23 20:34:09

最近趋势就是这么猛

显示全部楼层 · 发表于 2009-7-23 20:35:09

奇怪，解压后扫描，熊猫报病毒，扫描压缩包竟然没报毒

[病毒样本] 危险的毒。。。。

回复 8楼 luxiao200888 的帖子

回复 9楼 utfhv 的帖子

本帖子中包含更多资源