[病毒样本] 1Q

显示全部楼层 · 发表于 2009-8-6 23:02:18

2009/8/6 23:01:36 已删除病毒 HEUR:Trojan-Downloader.Win32.Generic G:\Temp\Virus\1Q\1Q\10.exe//FSG

To KL

显示全部楼层 · 发表于 2009-8-6 23:06:06

显示全部楼层 · 发表于 2009-8-6 23:09:36

显示全部楼层 · 发表于 2009-8-6 23:13:11

IKARUS

date/time: 2009-8-6 23:12:33
filename: 1Q.part1[1].rar
original path: c:\Documents and Settings\======\Local Settings\Temporary Internet Files\Content.IE5\B5VB36AY\
filesize: 500 KB
virusname: Virus.Win32.Delf.CSK
suggestion: deleted
signatureId: 187349

显示全部楼层 · 发表于 2009-8-6 23:13:44

查询编号：RS20090806230444000365
文件名称：10.zip
文件MD5：AE2A2648941B27BA9D74471EC9B972F6
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
10.exe 5E0212B3A... 病毒文件 Trojan.Win32.Generic.1... 22.07.04.00

显示全部楼层 · 发表于 2009-8-6 23:39:13

DR.WEB
10.exe - infected with Trojan.DownLoad.42381

显示全部楼层 · 发表于 2009-8-6 23:42:32

过金山毒霸极速版

显示全部楼层 · 发表于 2009-8-7 17:32:42

2009-08-07 17:32:10 创建文件操作:阻止并结束进程
进程路径:E:\virus\1Q\10.exe
文件路径:C:\WINDOWS\cha_lhm8_132398.EXE
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe

显示全部楼层 · 发表于 2009-8-7 18:26:00

IKARUS

date/time: 2009-8-7 18:25:28
filename: 1Q.part1[1].rar
original path: c:\Documents and Settings\======\Local Settings\Temporary Internet Files\Content.IE5\4EVO6VI0\
filesize: 500 KB
virusname: Virus.Win32.Delf.CSK
suggestion: Delete
signatureId: 187349

[病毒样本] 1Q

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块