某论坛帖子病毒样本杀剩的

显示全部楼层 · 发表于 2009-8-9 17:35:37

ge.exe - Backdoor.Win32.Wuca.eg

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-8-9 18:36:23

过卡巴了，上报

显示全部楼层 · 发表于 2009-8-9 18:50:53

To Rising

显示全部楼层 · 发表于 2009-8-9 18:55:17

干掉一个~ 另外一个没有~

2009-08-09 18:53:54 创建文件    操作:阻止
进程路径:E:\virus\2\za.exe
文件路径:C:\WINDOWS\Temp
触发规则:所有程序规则->FD:05…系统目录防护规则->%windir%\*

2009-08-09 18:53:54 创建文件    操作:允许
进程路径:E:\virus\2\za.exe
文件路径:E:\clk2.nls
触发规则:应用程序规则->FD:04…应用进程执行规则->*\WinRAR*\WinRAR.exe->*

2009-08-09 18:53:54 运行应用程序    操作:阻止
进程路径:E:\virus\2\za.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c  del E:\virus\2\za.exe > nul
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\cmd.exe

[可疑文件] 某论坛帖子病毒样本杀剩的

本帖子中包含更多资源

浏览过的版块