過nos32的GameThief木馬

显示全部楼层 · 发表于 2009-8-1 17:45:39

KIS2010报

显示全部楼层 · 发表于 2009-8-1 18:51:24

瑞星2010
Dropper.Win32.ExInject.b

显示全部楼层 · 发表于 2009-8-2 08:21:53

2009-08-02 08:20:57 运行应用程序操作:阻止
进程路径:E:\virus\soft.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c 2.bat
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\cmd.exe

2009-08-02 08:21:17 修改文件操作:阻止并结束进程
进程路径:E:\virus\soft.exe
文件路径:E:\virus\2.bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat

显示全部楼层 · 发表于 2009-8-2 10:15:14

2009-08-02 10:15:00 D:\My Documents\桌面\test\soft\soft.exe Trojan.Generic.446113 已删除

显示全部楼层 · 发表于 2009-8-2 10:16:41

瑞星也杀了

显示全部楼层 · 发表于 2009-8-2 10:59:48

亲自试了下，还真没报！

显示全部楼层 · 发表于 2009-8-2 13:50:08

McAfeeVSE报了Generic PUP x

显示全部楼层 · 发表于 2009-8-2 14:18:47

virusname: Virus.Win32.Virtualizer
suggestion: Save & Delete
signatureId: 331265

显示全部楼层 · 发表于 2009-8-2 15:32:10

How would you rate this information?
Worthless Excellent

Virus: TR/Crypt.ULPM.Gen
Type: Trojan
In the wild: Yes
Reported Infections: Low
Distribution Potential: Low
Damage Potential: Low
Static file: No

驱逐舰报毒

显示全部楼层 · 发表于 2009-8-2 16:17:42

下载时未反应，主动查杀显示Dropper.Win32.ExInject.b 不处理 2009-08-02 16:14:37 手动查杀 C:\Users\DELL\Desktop soft.zip>>soft.exe 本地服务器

[病毒样本] 過nos32的GameThief木馬

本帖子中包含更多资源

360杀毒