Email-Worm.Win32.generic

显示全部楼层 · 发表于 2009-8-16 18:22:38

0801176A36D838CED3E836C72899AB20

显示全部楼层 · 发表于 2009-8-16 18:25:13

to IObit

显示全部楼层 · 发表于 2009-8-16 18:25:19

2009/8/16 18:25:06 文档防护文件 http://bbs.kafan.cn/attachment.p ... 22&t=1250418306 未查明的 NewHeur_PE 病毒已删除 - 已隔离 JASON\Administrator
to ESET

显示全部楼层 · 发表于 2009-8-16 19:25:46

2009-08-16 19:22:49 创建文件    操作:阻止
进程路径:D:\新建文件夹\0801176A36D838CED3E836C72899AB20.exe
文件路径:C:\WINDOWS\SYSTEM\WinMapi.exe
触发规则:所有程序规则->系统关键位置规则->%WinDir%\*.exe

2009-08-16 19:22:49 创建注册表值    操作:阻止
进程路径:D:\新建文件夹\0801176A36D838CED3E836C72899AB20.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Mapi
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-08-16 19:22:49 创建注册表值    操作:阻止
进程路径:D:\新建文件夹\0801176A36D838CED3E836C72899AB20.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:WinMapi
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-8-16 19:57:50

卡巴 kill

显示全部楼层 · 发表于 2009-8-16 21:20:46

Result: 1 malware found
Dropped:Generic.Malware.SM.4E3C592B (Suspected infection)
C:\Users\ekincheng\Desktop\0801176A36D838CED3E836C72899AB20

显示全部楼层 · 发表于 2009-8-16 21:28:46

sam.to
有没好看点的卡巴8皮肤介绍下呢~

显示全部楼层 · 发表于 2009-8-16 22:50:29

伞启发
HEUR/Malware
瑞星2010
Trojan.Win32.Generic.11EC58A5

显示全部楼层 · 发表于 2009-8-16 22:52:29

drweb generic...

Win32.HLLM.Generic.85

显示全部楼层 · 发表于 2009-8-16 23:28:52

原帖由 Palkia 于 2009-8-16 21:28 发表
sam.to
有没好看点的卡巴8皮肤介绍下呢~

明天给你

[病毒样本] Email-Worm.Win32.generic

本帖子中包含更多资源

浏览过的版块