这个是不是病毒？

显示全部楼层 · 发表于 2009-9-13 12:18:06

通过QQ发的垃圾邮件，nod32 3.0.684.0没有报毒。

显示全部楼层 · 发表于 2009-9-13 12:21:44

怀疑病毒。

2009-09-13 12:20:10 创建文件操作:阻止并结束进程
进程路径:E:\album\album.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\resdr32.sys
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\*

[ 本帖最后由 hddu 于 2009-9-13 12:58 编辑 ]

显示全部楼层 · 发表于 2009-9-13 12:28:57

avast!没报。

显示全部楼层 · 发表于 2009-9-13 12:41:27

send to Symantec

显示全部楼层 · 发表于 2009-9-13 13:40:57

Online Armor

显示全部楼层 · 发表于 2009-9-13 15:27:25

To KL

显示全部楼层 · 发表于 2009-9-13 16:00:27

汗，我这没反映

显示全部楼层 · 发表于 2009-9-13 16:36:16

Hello,

album.exe - Backdoor.Win32.Bifrose.bovy
resdr32.sys - Rootkit.Win32.Small.alj

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

Regards, Davidow Dmitriy
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-9-13 16:57:55

我金山没报，A2查了没有危险！360提示有加载驱动！

显示全部楼层 · 发表于 2009-9-13 22:53:22

McAfee miss

[病毒样本] 这个是不是病毒？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源