【强毒】过所有主流非主流杀软！请自重

显示全部楼层 · 发表于 2010-10-31 13:08:49

这个病毒也不怎么给力啊！

显示全部楼层 · 发表于 2010-10-31 13:09:16

这个病毒也不怎么给力啊！

显示全部楼层 · 发表于 2010-10-31 13:33:41

http://bbs.kafan.cn/forum-attach ... MwOTV8NTAxMjQ4.html Win32/StartPage.NXI 特洛伊木马连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Common Files\Thunder Network\TP\Ver1\1.1.2.34_1110\ThunderPlatform.exe.
http://bbs.kafan.cn/forum-attach ... MwOTV8NTAxMjQ4.html > RAR > 123.exe Win32/StartPage.NXI 特洛伊木马

显示全部楼层 · 发表于 2010-10-31 13:56:12

怎么又是不是压缩包啊？难道是我浏览器问题吗？

显示全部楼层 · 发表于 2010-11-2 10:21:18

诺顿以清除

显示全部楼层 · 发表于 2010-11-2 13:27:43

卡巴能查出来就行了呵呵呵

显示全部楼层 · 发表于 2010-11-4 17:15:41

本帖最后由左手于 2010-11-4 17:16 编辑

2010-11-4 17:14:43 修改文件阻止
进程: c:\documents and settings\administrator\桌面\test\123.exe
目标: C:\Documents and Settings\Administrator\Application Data\Tencent\QQWubi\local.stat
规则: [文件]*

2010-11-4 17:14:43 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\123.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International\CpMRU\Cache
值: a8 03 00 00 9c 5c 00 00 98 d6 00 00 26 00 00 00 af 6f 00 00 1a 00 00 00 b6 03 00 00 04 00 00 00 9f 4e 00 00 02 00 00 00 b5 03 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
规则: [注册表]*
2010-11-4 17:14:43 读文件夹阻止
进程: c:\documents and settings\administrator\桌面\test\123.exe
目标: C:
规则: [文件]*

显示全部楼层 · 发表于 2010-11-5 00:08:15

红伞能查出

显示全部楼层 · 发表于 2010-11-5 00:28:34

卡巴直接阻止

显示全部楼层 · 发表于 2010-11-5 15:22:25

谢谢····

[病毒样本] 【强毒】过所有主流非主流杀软！请自重

本帖子中包含更多资源

浏览过的版块