[可疑文件] 1k

显示全部楼层 · 发表于 2009-12-3 21:49:08

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-12-4 00:03:55

2009/12/4 0:03:12 已删除木马程序 Trojan.Win32.BHO.acoe G:\Temp\Virus\1k.rar/1k\3.exe//data0002
2009/12/4 0:03:12 已删除木马程序 Trojan-Spy.Win32.Agent.bbxp G:\Temp\Virus\1k.rar/1k\3.exe//data0007
2009/12/4 0:03:12 已删除木马程序 Trojan-Spy.Win32.Agent.bbxk G:\Temp\Virus\1k.rar/1k\3.exe//data0008
2009/12/4 0:03:12 已删除木马程序 Trojan-Spy.Win32.Agent.bbxo G:\Temp\Virus\1k.rar/1k\3.exe//data0009

显示全部楼层 · 发表于 2009-12-4 13:10:28

小红伞kill

显示全部楼层 · 发表于 2009-12-4 13:26:27

卡巴和12楼一样

显示全部楼层 · 发表于 2009-12-4 14:19:23

本帖最后由 Beloved 于 2009-12-4 15:10 编辑

12/4/2009 14:17:23 Create new process Permitted
Process: c:\windows\explorer.exe
Target: f:\once\virus\1k\1k\3.exe
Cmd line: "F:\Once\Virus\1k\1k\3.exe"
Rule: [App]c:\windows\explorer.exe -> [Child App]f:\once\virus\*.exe

12/4/2009 14:17:23 Create folder Denied
Process: f:\once\virus\1k\1k\3.exe
Target: C:\Users\Administrator\AppData\Local\Temp\Messenger
Rule: [File]*

12/4/2009 14:17:23 Create folder Denied
Process: f:\once\virus\1k\1k\3.exe
Target: C:\Users\Administrator\AppData\Local\Temp\Messenger
Rule: [File]*

12/4/2009 14:17:23 Create new process Denied
Process: f:\once\virus\1k\1k\3.exe
Target: c:\windows\system32\regsvr32.exe
Cmd line: regsvr32 "C:\Users\ADMINI~1\AppData\Local\Temp\Messenger\ThunderSafe.dll" /s
Rule: [App]*