1X 过部分主流

显示全部楼层 · 发表于 2009-10-6 06:27:06

显示全部楼层 · 发表于 2009-10-6 08:10:44

Packer.Win32.Agent.r

RISING 虚拟机 kill

显示全部楼层 · 发表于 2009-10-6 08:13:00

2009-10-06 08:11:59 运行应用程序    操作:阻止
进程路径:E:\fotos.exe
文件路径:C:\WINDOWS\system32\netsh.exe
命令行:firewall add allowedprogram "E:\fotos.exe" LiveMsgr ENABLE
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2009-10-06 08:11:59 创建注册表值    操作:阻止
进程路径:E:\fotos.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:dllhost
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-10-06 08:12:46 进程间消息操作    操作:阻止并结束进程
进程路径:E:\fotos.exe
目标进程:C:\Program Files\Filseclab\xfilter\xfilter.exe
消息类型:
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Filseclab\*.exe

2009-10-06 08:12:46 进程间消息操作    操作:阻止并结束进程
进程路径:E:\fotos.exe
目标进程:C:\Program Files\Filseclab\xfilter\xfilter.exe
消息类型:
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Filseclab\*.exe

显示全部楼层 · 发表于 2009-10-6 08:14:39

费尔报可疑程序，清除。

显示全部楼层 · 发表于 2009-10-6 08:15:37

小紅傘已阻擋!
Is the Tr/Crypt.XPack.Gen Trojan

显示全部楼层 · 发表于 2009-10-6 08:49:47

To KL

显示全部楼层 · 发表于 2009-10-6 09:24:40

瑞星2010
Packer.Win32.Agent.r

显示全部楼层 · 发表于 2009-10-6 19:09:50

fotos.exe_ - Trojan-Banker.Win32.Banker.anst

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help

显示全部楼层 · 发表于 2009-10-6 19:26:06

probably a variant of Win32/Genetik trojan

[病毒样本] 1X 过部分主流