一个

显示全部楼层 · 发表于 2007-4-20 22:58:15

PE=Portable Executable。。。除非你乱想别的。。。。

显示全部楼层 · 发表于 2007-4-20 23:05:11

显示全部楼层 · 发表于 2007-4-20 23:06:04

看行为貌似鸽子

显示全部楼层 · 发表于 2007-4-20 23:16:36

原帖由 jlennon 于 2007-4-20 23:06 发表
看行为貌似鸽子

只有蜘蛛报鸽子，以杀鸽子著称的金山无反应

显示全部楼层 · 发表于 2007-4-20 23:17:07

2007-4-20 23:14:47 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-4-20 23:13:54
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 4024
PPID: 668
UID: JLJ\jljqq
文件：E:\下载\AD\AD.EXE

对象
文件/目录: C:\WINDOWS\SYSTEM32\SERVER1.EXE
用户操作: 阻止
***************************************************
2007-4-20 23:15:27 !**************************************************
Safe'n'Sec 警报
行为
日期和时间: 2007-4-20 23:14:48
类型: 添加一个新的系统服务
风险: 中等

行为控制规则
名称:

程序
PID: 4024
PPID: 668
UID: JLJ\jljqq
文件: E:\下载\AD\AD.EXE

服务
名称: WINDOWS_DOWN1
描述: WINDOWS SYSTEMDOWN
类型: 272
启动类型: 2
文件: C:\WINDOWS\SYSTEM32\SERVER1.EXE
依存关系:
用户:
用户操作: 阻止
***************************************************

显示全部楼层 · 发表于 2007-4-20 23:43:55

估计是个鸽子，我杀死它。白刀子进，红刀子出。

[病毒样本] 一个

本帖子中包含更多资源

本帖子中包含更多资源