H网获取器

显示全部楼层 · 发表于 2009-10-7 15:12:03

大家看看有实际危害没

显示全部楼层 · 发表于 2009-10-7 15:24:31

The file 61yyy.rar appears to be infected with "PossibleThreat"
Fortinet 启发

显示全部楼层 · 发表于 2009-10-7 15:24:44

木马名称：Trojan.Win32.VB.fny

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\病毒\53KKK.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-10-7 15:25:10

显示全部楼层 · 发表于 2009-10-7 15:25:31

2009-10-7 15:24:21 访问COM接口允许
进程: c:\documents and settings\xpmuser\桌面\53kkk.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\shdocvw.dll
规则: [应用程序]* -> [COM接口]{8856F961-340A-11D0-A96B-00C04FD705A2}

2009-10-7 15:24:21 访问网络允许
进程: c:\documents and settings\xpmuser\桌面\53kkk.exe
目标: UDP [本机 : 1066] -> [127.0.0.1 : 1066]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-10-7 15:24:21 从其他进程复制句柄允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\xpmuser\桌面\53kkk.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-673769601-2011272619-3991081983-1003\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2009-10-7 15:24:21 访问网络允许
进程: c:\documents and settings\xpmuser\桌面\53kkk.exe
目标: TCP [本机 : 1067] -> [69.64.147.225 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-10-7 15:24:23 创建文件允许
进程: c:\documents and settings\xpmuser\桌面\53kkk.exe
目标: C:\Documents and Settings\XPMUser\Local Settings\Temporary Internet Files\Content.IE5\IMUZUTB8\show_sdo[1].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

红伞报告有毒

显示全部楼层 · 发表于 2009-10-7 15:41:18

ThreatFire

显示全部楼层 · 发表于 2009-10-7 17:33:07

SEP报告有毒。

显示全部楼层 · 发表于 2009-10-7 17:59:24

2009/10/7 17:58:42 已清除木马程序 Trojan.Win32.VB.ghn G:\Temp\Virus\61yyy.rar/53kkk.exe

显示全部楼层 · 发表于 2009-10-7 18:00:20

kv Trojan/VB.ezb

显示全部楼层 · 发表于 2009-10-7 18:06:20

大部分都能杀

[病毒样本] H网获取器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源