只有4个杀软能杀，过主流

显示全部楼层 · 发表于 2009-12-20 19:18:32

表弟家中了病毒，打开任务管理器，发现两个进程，虽然占20%左右的cpu，但是任务栏底下cpu达到100%，其他程序均无占大量cpu。结束进程，电脑正常。带回加家，在Windows7下测试，还是把电脑弄得超卡，要知道，我可是装了ess+微点+小红伞，运行前还扫描了一遍。。。可还是中了。下面是orgscan.org 的报告。
http://virscan.org/report/4b74d04fcf1e900aa43287589012f4a1.html

显示全部楼层 · 发表于 2009-12-20 19:21:10

显示全部楼层 · 发表于 2009-12-20 19:34:01

2009/12/20 19:32:43 已删除木马程序 Trojan-Dropper.Win32.Small.edx G:\Temp\Virus\网址系统.rar/网址系统.exe

显示全部楼层 · 发表于 2009-12-20 19:35:38

本帖最后由 adad2008 于 2009-12-20 19:38 编辑

不知道是什么反正让系统的正常占用很多cpu

显示全部楼层 · 发表于 2009-12-20 19:39:09

熊猫云安全报可疑文件

显示全部楼层 · 发表于 2009-12-20 19:41:56

DefenseWall HIPS log file

12.20.2009  19:39:44，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.078\网址系统.EXE，企图删除服务 (服务)

12.20.2009  19:39:44，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.078\网址系统.EXE，企图创建新的文件 C:\WINDOWS\system32\appmgmts.dll (文件 )

12.20.2009  19:39:44，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.078\网址系统.EXE， 3:企图写入到文件 C:\WINDOWS\System32\qmgr.dll (文件 )

12.20.2009  19:39:44，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.078\网址系统.EXE， 3:企图写入到文件 C:\WINDOWS\System32\mspmsnsv.dll (文件 )

12.20.2009  19:39:44，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.078\网址系统.EXE， 3:企图写入到文件 C:\WINDOWS\System32\xmlprov.dll (文件 )

显示全部楼层 · 发表于 2009-12-20 19:42:39

BD运行时拦截
to drweb

显示全部楼层 · 发表于 2009-12-20 19:48:57

瑞星 Trojan.Win32.Generic.11F4226E

显示全部楼层 · 发表于 2009-12-20 20:00:12

最近A2+红伞的貌似不少嘛

显示全部楼层 · 发表于 2009-12-20 20:00:30

最近A2+红伞的貌似不少嘛

[病毒样本] 只有4个杀软能杀，过主流

本帖子中包含更多资源

本帖子中包含更多资源