5

killloop

此贴属更新、
以前发过，帖子找不到了，
卡巴启发2个

fatezero

E:\download\1\1.exe
    --> Object
      [DETECTION] Is the TR/PSW.Online.33792 Trojan
E:\download\1\2.exe
    --> Object
      [DETECTION] Is the TR/PSW.Online.33792 Trojan
E:\download\1\3.exe
  [0] Archive type: NSIS
    [DETECTION] Is the TR/Drop.VB.OHK Trojan
    --> [TempDir]/007.exe
      --> Object
        [DETECTION] Is the TR/PSW.Online.33792 Trojan

尤金卡巴斯基

2009/8/9 1:28:51        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\1\1.exe               
2009/8/9 1:28:51        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\1\2.exe               
2009/8/9 1:28:53        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\1\2.dll               
2009/8/9 1:28:53        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\1\4.exe               
2009/8/9 1:28:52        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\1\3.exe               

启发全杀,To KL

asd8010553

2个多引擎杀软都只杀了2个 太2了

黑衣~魂

dr.web
1.#xe;C:\Documents and Settings\all\桌面\1;Probably MULDROP.Trojan;;
2.#xe;C:\Documents and Settings\all\桌面\1;Probably MULDROP.Trojan;;
3.exe\data002;C:\Documents and Settings\all\桌面\1\3.exe;Probably MULDROP.Trojan;;
3.exe;C:\Documents and Settings\all\桌面\1;Archive contains infected objects;;

lingbo110120

费尔MISS 1

在线干掉

hansyu

NIS2009
infostealer
miss 2

luxiao200888

卡巴的启发越来越有效果了

左手

:02…文件创建修改规则->%windir%\*


2009-08-09 09:58:56    创建文件      操作:允许
进程路径:E:\virus\1.exe
文件路径:E:\Local Settings\Temp\jlfdnf.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll


2009-08-09 09:59:01    创建文件      操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\system32\RasEngine.dat
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-08-09 09:59:01    创建文件      操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\system32\RasEngine.dat
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-08-09 09:59:01    创建文件      操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\system32\RasEngine.dat
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-08-09 09:59:01    创建文件      操作:阻止并结束进程
进程路径:E:\virus\1.exe
文件路径:E:\Local Settings\Temp\clear.bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat

llzy3575

小红伞

[ 本帖最后由 llzy3575 于 2009-8-9 10:22 编辑 ]