同学电脑里的一只

显示全部楼层 · 发表于 2010-1-8 17:12:31

U盘里过来的，
解压密码 curry33

显示全部楼层 · 发表于 2010-1-8 17:13:20

红伞后门基因

显示全部楼层 · 发表于 2010-1-8 17:14:18

MSE：Worm:Win32/Emerleox.gen!A

显示全部楼层 · 发表于 2010-1-8 17:15:20

显示全部楼层 · 发表于 2010-1-8 17:16:30

木马名称：Trojan.Win32.Genetik.olf

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.031\DCIM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2010-1-8 17:20:25

这种加载方式挺有趣
2010-1-8 17:19:47 停止驱动程序或服务阻止
进程: d:\emule\dcim\dcim.exe
目标: Microsoft Kernel Acoustic Echo Canceller
文件路径: system32\drivers\aec.sys
规则: [应用程序]*

2010-1-8 17:19:47 修改注册表值阻止
进程: d:\emule\dcim\dcim.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aec\ImagePath
值: \??\C:\WINDOWS\system32\drivers\svv.sys
规则: [注册表组]保护系统服务项 -> [注册表]*\SYSTEM\*\Services\aec\*

2010-1-8 17:19:57 创建文件阻止
进程: d:\emule\dcim\dcim.exe
目标: C:\WINDOWS\system32\drivers\svv.sys
规则: [文件组][A]所有执行文件_ -> [文件]*; *.sys

2010-1-8 17:19:57 启动驱动程序或服务阻止
进程: d:\emule\dcim\dcim.exe
目标: Microsoft Kernel Acoustic Echo Canceller
文件路径: system32\drivers\aec.sys
规则: [应用程序]*

2010-1-8 17:19:57 加载驱动程序阻止
进程: d:\emule\dcim\dcim.exe
目标: c:\windows\system32\drivers\aec.sys
规则: [应用程序]*

2010-1-8 17:20:00 创建文件阻止
进程: d:\emule\dcim\dcim.exe
目标: C:\WINDOWS\system32\wuauolt.exe
规则: [文件组][A]所有执行文件_ -> [文件]*; *.exe

显示全部楼层 · 发表于 2010-1-8 17:49:42

费尔 W32.Genetik.cuab

显示全部楼层 · 发表于 2010-1-8 18:06:24

呵呵
还以为是一个文件夹
被我点了
停止加载驱动的

显示全部楼层 · 发表于 2010-1-8 19:27:09

楼上签名。。

显示全部楼层 · 发表于 2010-1-8 19:27:32

解压就删除了。。

[病毒样本] 同学电脑里的一只

本帖子中包含更多资源

本帖子中包含更多资源