快捷方式,呵呵.

显示全部楼层 · 发表于 2009-11-20 16:23:57

呵呵

显示全部楼层 · 发表于 2009-11-20 16:29:02

to avast mp avira kl eset panda

显示全部楼层 · 发表于 2009-11-20 16:50:08

kv报trojandownloader.lnk.a

[ 本帖最后由 adad2008 于 2009-11-20 16:52 编辑 ]

显示全部楼层 · 发表于 2009-11-20 20:20:10

费尔报木马

显示全部楼层 · 发表于 2009-11-20 20:24:46

Virus: Win32:Lnkget [Trj] (Engine B)

Virus found while downloading Web content.

显示全部楼层 · 发表于 2009-11-20 20:44:11

File ID Filename Size (Byte) Result
25500662 1.11 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID Filename Size (Byte) Result
25500663 #######@#####R###a.lnk 1.78 KB CLEAN

Please find a detailed report concerning each individual sample below:

Filename Result
#######@#####R###a.lnk CLEAN

The file '#######@#####R###a.lnk' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.
。。。。

显示全部楼层 · 发表于 2009-11-20 21:45:01

McAfee 不认为它是病毒。。

显示全部楼层 · 发表于 2009-11-20 21:50:29

2009-11-20 21:50:30 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\b.BAT
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.bat

2009-11-20 21:50:30 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\B.BAT
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.bat

2009-11-20 21:50:30 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\B.BAT
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.bat

2009-11-20 21:50:31 结束/挂起进程    操作:阻止
进程路径:D:\Program Files\ThreatFire\TFService.exe
目标进程:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->A03…禁止所有程序（黑名单）->*.exe

2009-11-20 21:50:38 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\tftp.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\W.Vbs
触发规则:所有程序规则->A01…系统目录禁止文件组（黑名单）->%SystemDrive%\*.vbs

2009-11-20 21:50:38 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\tftp.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\W.Vbs
触发规则:所有程序规则->A01…系统目录禁止文件组（黑名单）->%SystemDrive%\*.vbs

2009-11-20 21:50:38 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\tftp.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\W.Vbs
触发规则:所有程序规则->A01…系统目录禁止文件组（黑名单）->%SystemDrive%\*.vbs

显示全部楼层 · 发表于 2009-11-20 23:02:13

已经入库

2009/11/20 23:01:32 已清除木马程序 Trojan-Downloader.Win32.Pif.tw G:\Temp\Virus\情色喜劇之我愛友家...zip/薄︹尺粿ぇи稲ね產.lnk

显示全部楼层 · 发表于 2009-11-20 23:04:39

过红伞小A

[病毒样本] 快捷方式,呵呵.

本帖子中包含更多资源