[病毒样本] 1

显示全部楼层 · 发表于 2009-9-30 15:49:13

来源ftp。

[:08:]

显示全部楼层 · 发表于 2009-9-30 15:51:17

avast

显示全部楼层 · 发表于 2009-9-30 15:57:03

McAfee VirusScan Enterprise miss all~`

显示全部楼层 · 发表于 2009-9-30 16:00:56

2009-09-30 16:00:24 删除文件操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\桌面\ftp\ki.exe
触发规则:应用程序规则->应用文件脚本->*\cmd.exe->*

显示全部楼层 · 发表于 2009-9-30 16:04:10

ki.exe不断试图删除文件......

显示全部楼层 · 发表于 2009-9-30 16:45:28

瑞星2010

显示全部楼层 · 发表于 2009-9-30 16:57:00

2009/9/30 16:56:20 已删除木马程序 Trojan.Win32.VB.vzv G:\Temp\Virus\ftp\FTP.exe
2009/9/30 16:56:20 已删除木马程序 Trojan.Win32.Qhost.mbc G:\Temp\Virus\ftp\1.exe
2009/9/30 16:56:20 已删除木马程序 Trojan.Win32.Qhost.mbc G:\Temp\Virus\ftp\1(1).exe
2009/9/30 16:56:20 已删除木马程序 Trojan.Win32.Qhost.lzb G:\Temp\Virus\ftp\4.exe
2009/9/30 16:56:21 已删除木马程序 Trojan.Win32.Delf.ooz G:\Temp\Virus\ftp\msn.exe
2009/9/30 16:56:21 已删除木马程序 Trojan.Win32.Agent.cxle G:\Temp\Virus\ftp\ki.exe
2009/9/30 16:56:21 已删除木马程序 Trojan-Downloader.Win32.VB.qky G:\Temp\Virus\ftp\MailP.exe

Kill All

[病毒样本] 1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源