很邪恶的程序...

显示全部楼层 · 发表于 2009-10-8 15:12:19

还要加驱

http://camas.comodo.com/cgi-bin/ ... e710ab4c68bb9747372

显示全部楼层 · 发表于 2009-10-8 15:56:06

费尔已入库

显示全部楼层 · 发表于 2009-10-8 16:02:45

瑞星的2010還真的有進步啊...

显示全部楼层 · 发表于 2009-10-8 16:06:44

TO MP

显示全部楼层 · 发表于 2009-10-8 18:48:10

确实和邪恶，360无法查杀！！

显示全部楼层 · 发表于 2009-10-8 20:48:09

微点

显示全部楼层 · 发表于 2009-10-8 22:26:05

TF可以击杀！！

显示全部楼层 · 发表于 2009-10-9 01:08:03

Ikarus

date/time: 2009/10/9 1:05:55
filename: dvdurl.exe
original path: c:\QQDownload\
filesize: 24.5 KB
virusname: Trojan-Dropper.Win32.Small
suggestion: saved & deleted
signatureId: 33039308

显示全部楼层 · 发表于 2009-10-9 01:21:24

Nod32直接拦截

显示全部楼层 · 发表于 2009-10-9 08:39:26

2009-10-09 08:37:07 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\congit
注册表名称:[Key]
触发规则:应用程序规则->030_信任x->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

2009-10-09 08:37:13 修改注册表内容    操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BITS
注册表名称:Start
触发规则:应用程序规则->030_信任x->%windir%\system32\svchost.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\BITS

2009-10-09 08:37:26 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\Temp\0.exe
触发规则:所有程序规则->003禁止的操作x->*\temp\*.exe

2009-10-09 08:37:39 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\Temp\39.exe
触发规则:所有程序规则->003禁止的操作x->*\temp\*.exe

2009-10-09 08:37:46 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\Temp\a39w.exe
触发规则:所有程序规则->003禁止的操作x->*\temp\*.exe

[病毒样本] 很邪恶的程序...

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源