2x Dropper

显示全部楼层 · 发表于 2009-7-25 06:20:18

kaspersky miss ，to kill。

kv miss，to kill。

显示全部楼层 · 发表于 2009-7-25 07:10:43

显示全部楼层 · 发表于 2009-7-25 07:13:11

红伞杀干净

显示全部楼层 · 发表于 2009-7-25 08:42:45

第一个
2009-07-25 08:38:01 删除文件    操作:阻止
进程路径:D:\新建文件夹\2\1.exe
文件路径:C:\WINDOWS\system32\DllCache\dsound.dll
触发规则:所有程序规则->可执行文件规则->%windir%\*.dll

2009-07-25 08:38:01 删除文件    操作:阻止
进程路径:D:\新建文件夹\2\1.exe
文件路径:C:\WINDOWS\system32\dsound.dll
触发规则:所有程序规则->可执行文件规则->%windir%\*.dll

2009-07-25 08:38:01 修改文件    操作:阻止
进程路径:D:\新建文件夹\2\1.exe
文件路径:C:\WINDOWS\system32\dsound.dll
触发规则:所有程序规则->可执行文件规则->%windir%\*.dll

2009-07-25 08:38:01 修改文件    操作:阻止
进程路径:D:\新建文件夹\2\1.exe
文件路径:C:\WINDOWS\system32\DllCache\dsound.dll
触发规则:所有程序规则->可执行文件规则->%windir%\*.dll

2009-07-25 08:38:01 修改文件    操作:阻止
进程路径:D:\新建文件夹\2\1.exe
文件路径:C:\WINDOWS\system32\DllCache\dsound.dll
触发规则:所有程序规则->可执行文件规则->%windir%\*.dll

2009-07-25 08:38:01 修改文件    操作:阻止
进程路径:D:\新建文件夹\2\1.exe
文件路径:C:\WINDOWS\system32\DllCache\dsound.dll
触发规则:所有程序规则->可执行文件规则->%windir%\*.dll

2009-07-25 08:38:03 运行应用程序    操作:阻止
进程路径:D:\新建文件夹\2\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "D:\新建文件夹\2\1.exe"
触发规则:高优先规则->In Side->%windir%\system32\cmd.exe

显示全部楼层 · 发表于 2009-7-25 08:58:20

rs清空

显示全部楼层 · 发表于 2009-7-25 09:16:48

E:\2.rar>>1.exe TrojanPSW.JXOnline.l.pjiw 木马已删除/隔离
E:\2.rar>>downkr_free_setup.exe Trojan.Moutpz.lyzp 木马已删除/隔离

费尔

显示全部楼层 · 发表于 2009-7-25 09:19:06

瑞星2010
Trojan.Win32.Generic.11EB36EB
Trojan.Win32.Generic.11EB4D02

显示全部楼层 · 发表于 2009-7-25 09:22:29

没劲，直接点病毒了，主动防御拦截
可惜没报病毒

显示全部楼层 · 发表于 2009-7-25 15:21:49

DR.WEB
downkr_free_setup.exe - infected with Trojan.PWS.Legmir.2662

显示全部楼层 · 发表于 2009-7-25 16:08:48

有一个没入库

2009/7/25 16:05:17 已清除木马程序 Trojan-PSW.Win32.QQPass.krn G:\Temp\Virus\2.rar/downkr_free_setup.exe

[病毒样本] 2x Dropper

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源