电邮lnk 1个

显示全部楼层 · 发表于 2009-12-23 22:20:06

to McAfee

显示全部楼层 · 发表于 2009-12-23 22:39:03

2009/12/23 22:38:16 已删除木马程序 Trojan-Downloader.Win32.Pif.uo G:\Temp\Virus\貨物款式.zip/砯?蹿Α.lnk

显示全部楼层 · 发表于 2009-12-24 05:45:22

DRWEB
Malicious program detected
Pif.Download.based

显示全部楼层 · 发表于 2009-12-24 10:37:16

ESET已可处理 ؛��ʽ.zip > ZIP > 砯蹿Α.lnk - BAT/TrojanDownloader.Ftp.NHG 特洛伊木马
to fortinet
Thank you for your submission. You will be contacted at: fengtaks@xxx.com

显示全部楼层 · 发表于 2009-12-25 11:41:28

2009-12-25 11:39:26 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->AD【04】…应用进程执行规则->*.*->*\conime.exe

2009-12-25 11:39:26 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\zd.baT
触发规则:应用程序规则->FD【03】…系统进程执行规则->*\cmd.exe->%windir%\*

2009-12-25 11:39:26 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\zd.BAt
触发规则:应用程序规则->FD【03】…系统进程执行规则->*\cmd.exe->%windir%\*

2009-12-25 11:39:26 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\zd.BAt
触发规则:应用程序规则->FD【03】…系统进程执行规则->*\cmd.exe->%windir%\*

2009-12-25 11:39:28 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\zd.baT
触发规则:应用程序规则->FD【03】…系统进程执行规则->*\cmd.exe->%windir%\*

2009-12-25 11:39:28 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\zd.BAt
触发规则:应用程序规则->FD【03】…系统进程执行规则->*\cmd.exe->%windir%\*

2009-12-25 11:39:28 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\zd.BAt
触发规则:应用程序规则->FD【03】…系统进程执行规则->*\cmd.exe->%windir%\*

2009-12-25 11:39:28 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->AD【04】…应用进程执行规则->*.*->*\conime.exe

显示全部楼层 · 发表于 2009-12-25 11:57:36

360 miss

显示全部楼层 · 发表于 2009-12-25 13:38:11

毒霸没报

显示全部楼层 · 发表于 2009-12-25 15:02:05

MSE没事。

[病毒样本] 电邮lnk 1个