微点无动于中

显示全部楼层 · 发表于 2009-9-24 22:39:01

是不是死病毒

显示全部楼层 · 发表于 2009-9-24 22:52:28

[0] Archive type: RAR
--> vstart.exe
[DETECTION] Is the TR/VB.Downloader.Gen Trojan
--> 1003.exe
[DETECTION] Is the TR/VB.Downloader.Gen Trojan

显示全部楼层 · 发表于 2009-9-24 23:08:36

2009-09-24 23:04:58 应用程序保护(运行应用程序)    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1003.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\Program Files\705.5475.bat"
2009-09-24 23:04:57 文件保护(创建文件)    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\1003.exe
文件路径:C:\Program Files\705.5475.bat
2009-09-24 23:04:40 文件保护(创建文件)    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1003.exe
文件路径:C:\Program Files\705.5475.bat

bat文件内容：
ping  127.0.0.1
copy  "C:\Documents and Settings\Administrator\桌面\1003.exe","C:\Program Files\1003.exe"
del "C:\Documents and Settings\Administrator\桌面\1003.exe"
start "" "C:\Program Files\1003.exe"
del %0

vstart.exe好像只会占满cpu使用量，暂时没发现什么危险

显示全部楼层 · 发表于 2009-9-24 23:22:17

ik kill

显示全部楼层 · 发表于 2009-9-24 23:49:30

comodo报了

显示全部楼层 · 发表于 2009-9-24 23:50:38

2009/9/24 23:49:52 已清除木马程序 Trojan-Downloader.Win32.Esplor.ey G:\Temp\Virus\新建文件夹.rar/1003.exe//FSG
To KL

显示全部楼层 · 发表于 2009-9-25 00:01:34

KV2009杀掉。

显示全部楼层 · 发表于 2009-9-25 01:05:41

原帖由 xiaotuzi 于 2009-9-24 22:39 发表
是不是死病毒

应该是毒的确

显示全部楼层 · 发表于 2009-9-25 01:32:57

是病毒，EAV64 4.467扫描：

显示全部楼层 · 发表于 2009-9-25 03:11:19

MSE报木马下载程序

[病毒样本] 微点无动于中

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源