样本新鲜出炉

显示全部楼层 · 发表于 2009-8-19 14:13:38

我要积分

显示全部楼层 · 发表于 2009-8-19 14:14:37

显示全部楼层 · 发表于 2009-8-19 14:21:22

额 kill的还挺快啊

显示全部楼层 · 发表于 2009-8-19 14:21:34

样本和积分好像没关系。
mse miss 1x，to

显示全部楼层 · 发表于 2009-8-19 14:27:07

--> 7.exe
   [DETECTION] Contains a recognition pattern of the (harmful) BDS/Backdoor.Gen back-door program
--> 3800.exe
   [1] Archive type: RSRC
   [DETECTION] Contains HEUR/Malware suspicious code
--> cpm.exe
   [DETECTION] Is the TR/Downloader.Gen Trojan
--> jx.exe
   --> Object
      [2] Archive type: RSRC
      --> Object
      [DETECTION] Is the TR/Dldr.Agent.cmah Trojan
--> muma.exe
   [DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program

显示全部楼层 · 发表于 2009-8-19 14:43:40

还有一个没有清除
2009-08-19 14:42:16 修改文件    操作:阻止并结束进程
进程路径:E:\Data\kavx.exe
文件路径:C:\WINDOWS\
触发规则:所有程序规则->FD:05…系统目录防护规则->%windir%\*

2009-08-19 14:42:16 修改文件    操作:阻止并结束进程
进程路径:E:\Data\kavx.exe
文件路径:C:\WINDOWS\system32
触发规则:所有程序规则->FD:05…系统目录防护规则->%windir%\*

2009-08-19 14:42:16 修改文件    操作:阻止并结束进程
进程路径:E:\Data\kavx.exe
文件路径:C:\WINDOWS\system32\
触发规则:所有程序规则->FD:05…系统目录防护规则->%WinDir%\system32\*

显示全部楼层 · 发表于 2009-8-19 14:46:24

DRWEB
cpm.exe - infected with Trojan.MulDrop.33095
\jx.exe - infected with Trojan.PWS.Wsgame.12828
\muma.exe - infected with Trojan.MulDrop.33208

显示全部楼层 · 发表于 2009-8-19 14:55:35

IObit miss 3，to

显示全部楼层 · 发表于 2009-8-19 14:56:18

红伞下载拦截...杀~!

显示全部楼层 · 发表于 2009-8-19 15:03:10

RIS全杀

[病毒样本] 样本新鲜出炉

本帖子中包含更多资源

本帖子中包含更多资源