同事电脑里的，过卡巴

显示全部楼层 · 发表于 2009-7-28 17:36:16

不知道这算不算过

显示全部楼层 · 发表于 2009-7-28 17:40:04

AVIRAs killed both

显示全部楼层 · 发表于 2009-7-28 17:43:42

应该算过。病毒库到5.38了。

显示全部楼层 · 发表于 2009-7-28 18:20:12

蠕虫名称：Worm.Win32.Agent.npx

程序：
F:\过微点\UPDATER.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-7-28 20:03:03

病毒 2009-07-28 20:01:25 病毒在文件D:\My Documents\桌面\test\UPDATER\UPDATER.EXE中 Win32.Troj.Killav.y.139264 处理成功（操作：删除）

显示全部楼层 · 发表于 2009-7-28 23:08:30

很显然没过

显示全部楼层 · 发表于 2009-7-28 23:13:32

2009-7-28 23:11:20 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\updater\updater.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\UPDATER\UPDATER.EXE"
规则: [应用程序]*

2009-7-28 23:11:24 创建文件阻止
进程: c:\documents and settings\administrator\my documents\updater\updater.exe
目标: C:\WINDOWS\system32\killdll.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-7-28 23:11:27 创建新进程阻止
进程: c:\documents and settings\administrator\my documents\updater\updater.exe
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\system32/rundll32.exe C:\WINDOWS\system32/killdll.dll killall
规则: [应用程序]*

2009-7-28 23:11:43 创建文件阻止
进程: c:\documents and settings\administrator\my documents\updater\updater.exe
目标: C:\WINDOWS\system32\updater.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-7-28 23:11:46 修改文件阻止
进程: c:\documents and settings\administrator\my documents\updater\updater.exe
目标: C:\Documents and Settings\Administrator\My Documents\UPDATER\UPDATER.EXE
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-28 23:11:50 创建文件阻止
进程: c:\documents and settings\administrator\my documents\updater\updater.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\_ok.bat
规则: [文件组]TEMP -> [文件]c:\documents and settings\administrator\local settings\temp; *.bat

[病毒样本] 同事电脑里的，过卡巴

本帖子中包含更多资源

回复 21楼 cbeiyiwang 的帖子

金山