今天过很多的毒

显示全部楼层 · 发表于 2009-9-14 21:30:31

偶尔看看不过自从八月底就打不开了

显示全部楼层 · 发表于 2009-9-14 21:48:01

瑞星2010
Trojan.Win32.Generic.11ED66E3

显示全部楼层 · 发表于 2009-9-14 22:00:16

McAfee 表现不错。。

显示全部楼层 · 发表于 2009-9-14 22:13:02

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\shsvcs.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\mspmsnsv.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\xmlprov.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\upnphost.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\browser.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\regsvc.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\shsvcs.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\mspmsnsv.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\xmlprov.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\upnphost.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:04 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\ssdpsrv.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:05 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\netman.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:05 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\mswsock.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:05 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\browser.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:05 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\shsvcs.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:05 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\cryptsvc.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:05 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\regsvc.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:05 修改文件    操作:阻止
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\schedsvc.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

2009-09-14 22:11:05 创建文件    操作:阻止并结束进程
进程路径:E:\TDDOWNLOAD\my_2009.exe
文件路径:C:\WINDOWS\system32\6to4.dll
触发规则:所有程序规则->可执行文件1（C盘）->%SystemDrive%\*.dll

显示全部楼层 · 发表于 2009-9-14 23:24:57

Kaspersky -Trojan-Dropper.Win32.Agent.bcvk

显示全部楼层 · 发表于 2009-9-15 09:31:47

网页，样本都拦截

显示全部楼层 · 发表于 2009-9-17 00:30:35

NOD32也能查到

显示全部楼层 · 发表于 2009-9-17 13:16:48

卡巴华丽拦截

显示全部楼层 · 发表于 2009-9-17 16:17:12

MSE报了

显示全部楼层 · 发表于 2009-9-17 16:18:30

IObit Trojan.Dropper

[病毒样本] 今天过很多的毒

回复 9楼 kaba2 的帖子

NOD32也能查到……