某页面下载到的，过NIS09！

显示全部楼层 · 发表于 2009-8-28 16:16:28

木马下载者一个....但是貌似下载列表那个地址有问题....没有下

显示全部楼层 · 发表于 2009-8-28 16:22:47

Maxthon.exe
GreenBrowser.exe
KylinBrowser.exe
MyiQ.exe
SogouExplorer.exe
TheWorld.exe
FireFox.exe
360SE.exe
TTraveler.exe
iexplore.exe

好像就修改了上面浏览器的快捷方式
加几个网址到收藏夹
再打开几个网页...

显示全部楼层 · 发表于 2009-8-28 16:37:57

艳照

2009-8-28 16:31:28 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\4633\pp.exe Win32/VB.OHK 特洛伊木马的变种 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\WINDOWS\Explorer.EXE.

显示全部楼层 · 发表于 2009-8-28 21:02:15

han,da,bu,chu,zhi,le

显示全部楼层 · 发表于 2009-8-28 21:50:29

LS的兄弟说：汗，打不出治（字，估计拼音打错了）了！

我说，你这是灌水啊！！

显示全部楼层 · 发表于 2009-8-28 23:44:18

2009/8/28 23:43:57 已清除木马程序 Trojan.Win32.Larchik.bw G:\Temp\Virus\pp.rar/pp.exe/p.exe

显示全部楼层 · 发表于 2009-8-29 01:34:20

C:\Documents and Settings\Administrator\桌面\pp.rar > RAR > pp.exe > RAR > p.exe - Win32/VB.OHK 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2009-8-29 12:34:57

Norton自动防护不监控压缩档案
看来不用To SSR了

显示全部楼层 · 发表于 2009-8-30 23:49:01

FSCS9无反应，双击后打开为一图片，中毒中。

显示全部楼层 · 发表于 2009-8-31 00:08:50

FSCS8扫描出2个。直接灭掉。

[病毒样本] 某页面下载到的，过NIS09！