[病毒样本] 1

显示全部楼层 · 发表于 2009-8-24 11:11:46

1个不排除误报

显示全部楼层 · 发表于 2009-8-24 11:21:20

part1 part2：
2009-08-18 10:42:06 注册表保护(创建注册表值) 操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SUNTX
注册表名称:[Key]
2009-08-18 10:42:06 文件保护(创建文件) 操作:阻止并结束进程
进程路径:C:\Documents and Settings\Hzz\桌面\520DNF-GeSoft\gesoft.exe
文件路径:C:\xxTx.sys

是病毒

to nod32 4.0 4361

显示全部楼层 · 发表于 2009-8-24 11:33:52

卡巴 miss

显示全部楼层 · 发表于 2009-8-24 11:35:22

显示全部楼层 · 发表于 2009-8-24 12:36:54

扔给ESET3天了

还不见反映
我就跟他耗

显示全部楼层 · 发表于 2009-8-24 12:47:11

G:\520DNF-GeSoft\520DNF-GeSoft\gesoft.dll packed by FLY-CODE
>G:\520DNF-GeSoft\520DNF-GeSoft\gesoft.dll packed by VMPROTECT
>>G:\520DNF-GeSoft\520DNF-GeSoft\gesoft.dll probably infected with Trojan.Packed.600

G:\520DNF-GeSoft\520DNF-GeSoft\gesoft.exe packed by FLY-CODE
>G:\520DNF-GeSoft\520DNF-GeSoft\gesoft.exe packed by VMPROTECT
>>G:\520DNF-GeSoft\520DNF-GeSoft\gesoft.exe probably infected with Trojan.Packed.600

显示全部楼层 · 发表于 2009-8-24 13:15:39

瑞星2010
Trojan.Win32.Generic.11EC94BB

显示全部楼层 · 发表于 2009-8-24 13:56:14

to IObit

显示全部楼层 · 发表于 2009-8-24 22:25:05

To KL

显示全部楼层 · 发表于 2009-8-24 23:44:38

Win32:Trojan-gen {Other}

[病毒样本] 1

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 hzz2009 的帖子