无反应

显示全部楼层 · 发表于 2009-11-11 00:29:33

2009/11/11 0:27:35       已隔离       病毒 HEUR:Trojan-Downloader.Win32.Generic       G:\Temp\Virus\1.rar/091110-1-1.exe
2009/11/11 0:27:33       已清除       木马程序 Trojan-Downloader.Win32.FraudLoad.fyr       G:\Temp\Virus\2.rar/091110-2-8.exe
2009/11/11 0:27:33       已清除       木马程序 Trojan-Dropper.Win32.Agent.bhma       G:\Temp\Virus\2.rar/091110-2-11.exe
2009/11/11 0:27:33       已清除       木马程序 Trojan.Win32.Agent.dbsb       G:\Temp\Virus\2.rar/091110-1-14.exe
2009/11/11 0:27:32       已清除       病毒 Virus.Win32.Virut.ce       G:\Temp\Virus\2.rar/091110-1-10.exe
2009/11/11 0:27:34       已清除       病毒 Virus.Win32.Virut.ce       G:\Temp\Virus\1.rar/091110-1-9.exe
2009/11/11 0:27:36       已清除       病毒 Virus.Win32.Virut.ce       G:\Temp\Virus\1.rar/091110-1-4.exe
2009/11/11 0:27:35       已清除       病毒 Virus.Win32.Virut.ce       G:\Temp\Virus\1.rar/091110-1-2.exe

To KL

091110-1-10.exe_ - Trojan.Win32.Tdss.auku,

091110-1-2.exe_ - Trojan.Win32.Inject.aleu,

091110-1-4.exe_ - Trojan-Spy.Win32.Zbot.acxw,

091110-1-9.exe_ - Trojan.Win32.Tdss.aukt

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由尤金卡巴斯基于 2009-11-11 22:37 编辑 ]

显示全部楼层 · 发表于 2009-11-11 01:23:22

被红伞秒杀。
contained a virus or unwanted program 'TR/Crypt.ASPM.Gen' [trojan]
Action(s) taken:
A backup was created as '4b6ba163.qua' ( QUARANTINE ).
The file was deleted!

显示全部楼层 · 发表于 2009-11-11 01:59:16

NOD32 KILL

显示全部楼层 · 发表于 2009-11-11 08:39:53

fake? av

显示全部楼层 · 发表于 2009-11-11 08:50:26

nis2010到目前还是不能查杀

显示全部楼层 · 发表于 2009-11-11 08:51:29

1.rar

Avast 不给下载

第二个 2.rar 怎么设置权限啊

$^^**&(&&$%##%$%$

显示全部楼层 · 发表于 2009-11-11 10:28:50

运行后，拦截

显示全部楼层 · 发表于 2009-11-11 10:38:35

2009-11-11 10:40:07 应用程序保护(修改其它进程内存)    操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX00.047\091110-2-8.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
2009-11-11 10:40:05 应用程序保护(修改其它进程内存)    操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX00.375\091110-2-11.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
2009-11-11 10:40:03 应用程序保护(修改其它进程内存)    操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX00.391\091110-1-14.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
2009-11-11 10:40:00 应用程序保护(修改其它进程内存)    操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX00.735\091110-1-10.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
2009-11-11 10:37:53 应用程序保护(修改其它进程内存)    操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX02.516\091110-1-9.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
2009-11-11 10:37:50 应用程序保护(修改其它进程内存)    操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX01.860\091110-1-4.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
2009-11-11 10:37:48 应用程序保护(修改其它进程内存)    操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX01.735\091110-1-2.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
2009-11-11 10:37:42 应用程序保护(修改其它进程内存)    操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX01.938\091110-1-1.exe
目标进程:C:\WINDOWS\system32\winlogon.exe

[ 本帖最后由 yjwfdc 于 2009-11-11 10:41 编辑 ]

显示全部楼层 · 发表于 2009-11-11 10:52:18

五引擎全部kill

显示全部楼层 · 发表于 2009-11-11 11:22:21

我更伤心了

[其他相关] 无反应

本帖子中包含更多资源

本帖子中包含更多资源

回复 29楼 ray1106 的帖子