setup.exe-Koobface

显示全部楼层 · 发表于 2009-8-15 17:55:35

NIS2009
W32.Koobface.D

显示全部楼层 · 发表于 2009-8-15 18:12:01

2009-08-15 18:11:15 创建文件操作:阻止
进程路径:E:\virus\setup.exe
文件路径:C:\WINDOWS\prxid93ps.dat
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-15 18:11:15 创建文件操作:阻止并结束进程
进程路径:E:\virus\setup.exe
文件路径:C:\windows\ld12.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe

显示全部楼层 · 发表于 2009-8-15 19:05:27

tf直接秒了

显示全部楼层 · 发表于 2009-8-15 19:30:11

drweb kill facebook...

[Scan path] G:\setup.rar
>G:\setup.rar/setup.exe infected with Win32.HLLW.Facebook.186
G:\setup.rar - archive contains infected objects

显示全部楼层 · 发表于 2009-9-29 14:07:02

360kill

[病毒样本] setup.exe-Koobface

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块