发一个网游木马

显示全部楼层 · 发表于 2010-1-16 15:37:36

卡巴未报病毒

显示全部楼层 · 发表于 2010-1-16 15:41:17

2010-1-16 15:40:16 安装驱动程序或服务阻止
进程: d:\emule\密保卡jpg\密保卡jpg.exe
目标: jlxlavco
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 15:40:16 修改注册表值阻止并结束进程
进程: d:\emule\密保卡jpg\密保卡jpg.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\jjclsqmf
值: jjclsqmf
规则: [注册表组]自动击杀用 -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\SvcHost

……

显示全部楼层 · 发表于 2010-1-16 15:42:48

C:\Sandbox\密保卡jpg\密保卡jpg.exe detected: Trojan.Win32.Redosdru!IK

2010-01-16 15:39:40 安装服务或者驱动操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\System32\svchost.exe -k netsvcs
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2010-1-16 16:44:06

to Fortinet

显示全部楼层 · 发表于 2010-1-16 17:28:47

to Avira

显示全部楼层 · 发表于 2010-1-16 19:29:29

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: BackDoor-DVB.gen.l (特洛伊木马程序), BackDoor-DVB.gen.l (特洛伊木马程序)
位置: C:\Users\周阳\Desktop\virus\密保卡jpg.exe

特洛伊木马程序以合法程序的身份出现，但可能会损坏重要文件，降低性能，并允许对计算机进行未经授权的访问。

显示全部楼层 · 发表于 2010-1-16 19:39:08

特洛伊

显示全部楼层 · 发表于 2010-1-17 00:00:57

To KL

显示全部楼层 · 发表于 2010-1-19 00:06:55

###jpg.exe_ - Backdoor.Win32.Agent.anxm

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

显示全部楼层 · 发表于 2010-1-19 10:06:05

a5没报！

[病毒样本] 发一个网游木马

本帖子中包含更多资源