今天起我也更新更新病毒样本

taoyuan237

TO 费尔
5个大家扫扫

Soma Cruz

扫描开始于2009年10月7日 13:04:44
D:\TDDownload\virus\20019(1).exe,查到病毒： PossibleThreat, 操作： 删除/隔离
D:\TDDownload\virus\mail.exe,查到病毒： PossibleThreat, 操作： 删除/隔离
D:\TDDownload\virus\zzxx.exe,查到病毒： PossibleThreat, 操作： 删除/隔离
扫描结束于2009年10月7日 13:04:46
总共扫描了5个文件, 其中感染病毒文件为3个。 总共扫描了4个引导区, 感染的引导区为0个。

xiaochi12

iantivirus不报(非常正常,不集成WIN病毒定义的PCT...;)

[ 本帖最后由 xiaochi12 于 2009-10-7 13:13 编辑 ]

kkgh

瑞星   Backdoor.Win32.Meb.b    Trojan.Win32.Generic.11ED9BC1

渔舟唱晚

我用的瑞星全功能2010，

渔舟唱晚

我用的瑞星全功能2010，

wliao

Immunet Protect      2个

Nicky

To Arvia

z2665

comodo miss all，to

lza_China

2009-10-7 14:41:10    创建文件    允许
进程: c:\documents and settings\xpmuser\桌面\virus\bb090720.exe
目标: C:\Documents and Settings\XPMUser\Local Settings\Temp\x1c35468.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2009-10-7 14:41:10    删除文件    允许
进程: c:\documents and settings\xpmuser\桌面\virus\bb090720.exe
目标: C:\Documents and Settings\XPMUser\Local Settings\Temporary Internet Files\Content.IE5\KEGS9XD1\bdsug[2].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

2009-10-7 14:41:10    删除文件    允许
进程: c:\documents and settings\xpmuser\桌面\virus\bb090720.exe
目标: C:\Documents and Settings\XPMUser\Local Settings\Temporary Internet Files\Content.IE5\0BD6UWQB\inst[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-10-7 14:41:11    访问网络    允许
进程: c:\documents and settings\xpmuser\桌面\virus\bb090720.exe
目标: TCP [本机 : 1232] ->  [204.27.57.154 : 8392]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-10-7 14:41:12    访问网络    允许
进程: c:\documents and settings\xpmuser\桌面\virus\bb090720.exe
目标: TCP [本机 : 1233] ->  [173.45.105.218 : 8392]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-10-7 14:41:14    访问网络    允许
进程: c:\documents and settings\xpmuser\桌面\virus\bb090720.exe
目标: TCP [本机 : 1236] ->  [66.96.221.101 : 8392]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]