一可疑高质量10/41 过主流

显示全部楼层 · 发表于 2009-10-25 11:39:03

2009-10-25 11:39:09 修改文件操作:阻止并结束进程
进程路径:E:\test\1.exe
文件路径:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅱ->%SystemDrive%\*.dll

显示全部楼层 · 发表于 2009-10-25 13:04:41

to AVIRA

显示全部楼层 · 发表于 2009-10-25 13:22:47

#1重复了

显示全部楼层 · 发表于 2009-10-25 13:29:07

KIS2010
Trojan-Dropper.Win32.Small.dyy

显示全部楼层 · 发表于 2009-10-25 13:53:27

瑞星 Trojan.Win32.Generic.11EEE476

显示全部楼层 · 发表于 2009-10-25 13:56:22

哦没看到
么事
重复就重复

显示全部楼层 · 发表于 2009-10-25 13:58:06

熊猫报可疑文件

显示全部楼层 · 发表于 2009-10-25 14:29:16

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\1.exe
MD5 Hash: 4CD771FD587D61BF8A750A361B2A3AE8

A-squared ----- Trojan-Dropper.Win32.Small!IK
AntiVir V7 -----Nothing
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot ----- W32/Sisron.A!Generic
Mcafee -----Nothing
Sophos -----Nothing
VBA32 -----Nothing

*** 2/9 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009/10/25 周日 14:29:09.60
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-10-25 15:33:23

瑞星报了

显示全部楼层 · 发表于 2009-10-25 16:39:34

日期和时间：  2009-10-25 16:39:11
文件名：  1[1].rar
原始路径：  c:\Documents and Settings\huchao\Local Settings\Temporary Internet Files\Content.IE5\RKKY4ZK2\
文件大小：  11.74 KB
病毒名称：  Trojan-Dropper.Win32.Small
建议：  删除
编号：  1282385

[可疑文件] 一可疑高质量10/41 过主流

回复 12楼 Dirk 的帖子

回复 13楼 post8 的帖子

本帖子中包含更多资源

[可疑文件] 一可疑 高质量10/41 过主流

回复 12楼 Dirk 的帖子

回复 13楼 post8 的帖子

本帖子中包含更多资源

[可疑文件] 一可疑高质量10/41 过主流