W32.SysVenFakP.based.Maxim.rlfm 好长的名～

显示全部楼层 · 发表于 2007-5-7 12:23:20

两个哦
W32.SysVenFakP.based.Maxim.rlfm 费尔报的

显示全部楼层 · 发表于 2007-5-7 12:25:01

2007-5-7 12:23:31
已由访问保护规则禁止CSRSS.EXE
防病毒标准保护:禁止伪装 Windows 进程
已阻止的操作: 创建

显示全部楼层 · 发表于 2007-5-7 12:25:19

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\vir.zip'
C:\Documents and Settings\morgan\My Documents\
  vir.zip
[0] Archive type: ZIP
--> ~TEMP2538.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.VB.avo.1
      [WARNING] Infected files in archives cannot be repaired!
--> CSRSS.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.VB.avo.1
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-7 12:28:46

显示全部楼层 · 发表于 2007-5-7 12:34:33

显示全部楼层 · 发表于 2007-5-7 12:42:23

Malware

显示全部楼层 · 发表于 2007-5-7 12:45:28

detected: Trojan program Trojan-Downloader.Win32.VB.avo File: C:\Documents and Settings\Owner\×ÀÃæ\vir.zip/~TEMP2538.EXE//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Downloader.Win32.VB.avo File: C:\Documents and Settings\Owner\×ÀÃæ\vir.zip/CSRSS.EXE//PE_Patch.PECompact//PecBundle//PECompact

显示全部楼层 · 发表于 2007-5-7 15:50:38

NOD32 全

过

显示全部楼层 · 发表于 2007-5-7 15:54:28

继续上报ing

显示全部楼层 · 发表于 2007-5-7 16:35:50

[病毒样本] W32.SysVenFakP.based.Maxim.rlfm 好长的名～

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #6 kfcnknight 的帖子

本帖子中包含更多资源

浏览过的版块