好像过费尔，请大家验证。

显示全部楼层 · 发表于 2009-10-24 19:00:32

好像过费尔，不知是不是毒？请大家验证。

2009-10-24 19:04:05 创建文件    操作:阻止
进程路径:E:\1024\1024.exe
文件路径:C:\WINDOWS\system32\udksbitcjr.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-10-24 19:04:06 创建文件    操作:阻止
进程路径:E:\1024\1024.exe
文件路径:C:\WINDOWS\system32\udksbitcjr.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-10-24 19:04:07 创建文件    操作:阻止
进程路径:E:\1024\1024.exe
文件路径:C:\WINDOWS\system32\udksbitcjr.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-10-24 19:04:07 创建注册表值    操作:阻止
进程路径:E:\1024\1024.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:autorun_19831028_kingsoftgo
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

[ 本帖最后由 hddu 于 2009-10-24 19:03 编辑 ]

显示全部楼层 · 发表于 2009-10-24 19:02:26

virusname: Virus.Win32.Agent

显示全部楼层 · 发表于 2009-10-24 19:03:01

红伞kill~~~~~

显示全部楼层 · 发表于 2009-10-24 19:03:24

红伞kill~~~~~

显示全部楼层 · 发表于 2009-10-24 19:07:30

Trojan.Win32.Generic.11EEA270

显示全部楼层 · 发表于 2009-10-24 19:08:34

D:\My Documents\桌面\test\1024\1024.exe GenPack:Trojan.Generic.2584413 已删除

显示全部楼层 · 发表于 2009-10-24 19:09:23

微点

显示全部楼层 · 发表于 2009-10-24 19:19:42

Trojan.Win32.VB.xlj

[ 本帖最后由尤金卡巴斯基于 2009-10-24 19:23 编辑 ]

显示全部楼层 · 发表于 2009-10-24 19:26:48

汗卡巴被过啦
还好贝壳搞定

显示全部楼层 · 发表于 2009-10-24 20:00:32

MSE:Win32/SystemHijack.gen

[病毒样本] 好像过费尔，请大家验证。

本帖子中包含更多资源

ikarus

瑞星2010

360杀毒

本帖子中包含更多资源

浏览过的版块