样本一个。。

显示全部楼层 · 发表于 2010-1-17 20:40:05

D:\downloads\zongjie.rar > RAR > 工作总结大师v9.0.exe - Win32/KillAV.NHV 特洛伊木马的变种
D:\downloads\zongjie.rar > RAR > 使用说明.exe - Win32/KillAV.NHV 特洛伊木马的变种

显示全部楼层 · 发表于 2010-1-17 20:42:05

本帖最后由 zdlzp 于 2010-1-17 20:44 编辑

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.475\工作总结大师V9.0.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\APPMGMTS.DLL
是否删除木马程序及其衍生物?
木马名称：未知木马
程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX14.724\工作总结大师V9.0.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2010-1-17 20:44:52

Avast! pro miss
Avira Antivir Premium miss

显示全部楼层 · 发表于 2010-1-17 20:54:09

C:\Documents and Settings\Administrator\桌面\zongjie.rar > RAR > 工作总结大师v9.0.exe - Win32/KillAV.NHV 特洛伊木马的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\zongjie.rar > RAR > 使用说明.exe - Win32/KillAV.NHV 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2010-1-17 20:57:01

NIS直接杀了……

[病毒样本] 样本一个。。