难报

显示全部楼层 · 发表于 2007-3-15 17:48:16

国外除panda报可疑其他泡汤国内金山报杀

显示全部楼层 · 发表于 2007-3-15 18:39:47

是不是病毒啊？单单panda报可疑~

显示全部楼层 · 发表于 2007-3-15 20:05:46

鉴定完毕

显示全部楼层 · 发表于 2007-3-15 20:07:04

楼上:鉴定结果是什么?

显示全部楼层 · 发表于 2007-3-15 20:13:16

worm.vb.agc.fbcp
费尔

显示全部楼层 · 发表于 2007-3-15 20:18:13

解压别的毒咖啡都没阻止..解压它时很特别..咖啡既然阻止了..

2007-3-15 20:12:36 1092 MO-624FF567B428\XPN
D:\WinRAR\WinRAR.exe F:\ctfmon\AUTORUN.INF 防病毒标准保护:禁止远程创建自动运行文件

2007-3-15 20:12:36 1092 MO-624FF567B428\XPN
D:\WinRAR\WinRAR.exe F:\ctfmon\ctfmon.exe 防病毒标准保护:禁止伪装 Windows 进程

发现了..毒包里的2个都是与系统的某2个文件同名,,所以说..伪装文件

[ 本帖最后由 xpn282 于 2007-3-15 20:36 编辑 ]

显示全部楼层 · 发表于 2007-3-15 20:34:49

原帖由 鱼是一只我 于 2007-3-15 20:07 发表
楼上:鉴定结果是什么?

档案试图自行复制，Cyberhawk阻拦风险性行为，报可疑木马/蠕虫

显示全部楼层 · 发表于 2007-3-15 22:42:13

产生隐藏进程，文件不能删除复制，我的F盘双击已不能打开，NOD32无反应，遗憾。

[ 本帖最后由 3480071 于 2007-3-15 22:43 编辑 ]

显示全部楼层 · 发表于 2007-3-15 22:44:44

已经上报了。。。

显示全部楼层 · 发表于 2007-3-16 08:26:00

费尔

难报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源