刚碰到U盘病毒

显示全部楼层 · 发表于 2009-9-2 22:41:36

江民秒杀

显示全部楼层 · 发表于 2009-9-2 22:43:31

Trojan.VBS.Agent.dt was found in D:\Backup\桌面\新建文件夹\evA.vbS on 2009/9/2 22:42:54
Worm.Win32.AutoRun.tod was found in D:\Backup\桌面\新建文件夹\AUTORUN.INF on 2009/9/2 22:42:54

显示全部楼层 · 发表于 2009-9-2 22:58:21

Worm.Win32.AutoRun.tod

显示全部楼层 · 发表于 2009-9-2 23:58:06

drweb
URL is blocked. Malicious program is detected
Malicious program detected
VBS.Autoruner.28

显示全部楼层 · 发表于 2009-9-3 09:07:18

红伞依然没有对他放行！

显示全部楼层 · 发表于 2009-9-3 17:21:43

2009-09-03 17:21:09 创建文件    操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe
文件路径:C:\WINDOWS\system32\SYsInFo.rEg
触发规则:应用程序规则->111_脚本x->*\wscript.exe->%windir%\*

2009-09-03 17:21:10 运行应用程序    操作:允许
进程路径:C:\WINDOWS\System32\WScript.exe
文件路径:C:\WINDOWS\reGEDiT.exe
命令行:/s sysinFO.REG
触发规则:所有程序规则->070_命令行x->*\regedit.exe

2009-09-03 17:21:13 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\NEt.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:SToP sHaReDaccEsS
触发规则:所有程序规则->075_保护安全软件x->**\net1.exe

2009-09-03 17:21:16 模拟键盘鼠标    操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe

触发规则:应用程序规则->200脚本x->*\wscript.exe

显示全部楼层 · 发表于 2009-9-3 18:37:35

%3d%61%3f%70%73%61%2e%74%6e%75%6F%63%2F%61%76%65%2f%62%7A%7A%2F%30%30%31%2e%34%30%31%2e%39%31%31%2e%32%30%32%2F%2f%3a%70%74%74%68

对应下面的:

http://202.119.104.100/zzb/eva/coutn.asp?a=

显示全部楼层 · 发表于 2009-9-3 18:40:52

VBS:Malware-gen

显示全部楼层 · 发表于 2009-9-3 18:42:45

上面那个是南京师范大学的 http://202.119.104.100/zzb

应该是被挂马了现在河海大学也是有很大漏洞的

南京的几个大学都是有很大漏洞了

显示全部楼层 · 发表于 2009-9-3 20:33:45

VBS:Malware-gen
小A

[病毒样本] 刚碰到U盘病毒

kaba6.0