sss.exe

显示全部楼层 · 发表于 2009-8-6 23:19:47

To KL

显示全部楼层 · 发表于 2009-8-7 01:21:40

2009-08-07 01:19:29 创建文件    操作:允许
进程路径:E:\virus\ssds.exe
文件路径:E:\Local Settings\Temp\otjud\b.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-08-07 01:19:48 创建文件    操作:允许
进程路径:E:\virus\ssds.exe
文件路径:E:\Local Settings\Temp\otjud\p.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-08-07 01:19:48 修改文件    操作:阻止并结束进程
进程路径:E:\virus\ssds.exe
文件路径:C:\WINDOWS\system32\
触发规则:所有程序规则->FD:05…系统目录防护规则->%WinDir%\system32\*

2009-08-07 01:20:02 创建文件    操作:允许
进程路径:E:\virus\sss.exe
文件路径:E:\Local Settings\Temp\er4bur\b.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-08-07 01:20:10 创建文件    操作:允许
进程路径:E:\virus\sss.exe
文件路径:E:\Local Settings\Temp\er4bur\p.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-08-07 01:20:10 修改文件    操作:阻止并结束进程
进程路径:E:\virus\sss.exe
文件路径:C:\WINDOWS\system32\
触发规则:所有程序规则->FD:05…系统目录防护规则->%WinDir%\system32\*

显示全部楼层 · 发表于 2009-8-7 06:47:12

NIS2009 KILL

显示全部楼层 · 发表于 2009-8-7 13:02:47

7/8/2009 13:02:35 Detected: Trojan.Win32.Pugolbho.bh C:\Documents and Settings\kato\桌面\DL.rar/ssds.exe

TO KL.

显示全部楼层 · 发表于 2009-8-7 15:25:34

程序：
F:\过微点\SSDS.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\C5I1.DLL
2) C:\WINDOWS\SYSTEM32\11J7.DLL
3) C:\WINDOWS\SYSTEM32\G211.EXE
4) C:\WINDOWS\177C.BMP
5) C:\WINDOWS\5775.EXE
6) C:\WINDOWS\37C3.FLV
是否删除木马程序及其衍生物?

MP miss 1

显示全部楼层 · 发表于 2009-8-11 21:02:10

sss.ex2e - Trojan-Dropper.Win32.BHO.de

显示全部楼层 · 发表于 2009-8-12 09:05:32

我的瑞星8月9号的病毒库。。。。。竟然扫描提示无毒。。。。。

显示全部楼层 · 发表于 2009-8-12 18:35:29

费尔直接清空

[病毒样本] sss.exe