邮件附件，病毒，让同学电脑进入系统后是黑屏

显示全部楼层 · 发表于 2010-11-17 10:26:40

RT

显示全部楼层 · 发表于 2010-11-17 10:28:36

KIS
Trojan.Win32.Oficla.chs

显示全部楼层 · 发表于 2010-11-17 10:28:41

ESS KIll
HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... g3fDQzNzY2NA==.html Win32/Oficla.JI 特洛伊木马连接中断 - 已隔离 PC-20101026KIND\Administrator 通过应用程序访问 web 时检测到威胁: D:\Program Files\Maxthon2\Maxthon.exe.

显示全部楼层 · 发表于 2010-11-17 10:34:40

25/43
http://www.virustotal.com/file-s ... 45f51cdc-1289961068

显示全部楼层 · 发表于 2010-11-17 10:41:37

360杀毒扫描日志

病毒库版本：6251547
扫描时间：2010-11-17 10:40:30
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：3
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\DHL_Information.zip

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\DHL_Information.zip=>DHL_Information.exe 恶意程序(Gen:Variant.Oficla.10) 已删除

显示全部楼层 · 发表于 2010-11-17 11:22:03

TO 小红伞

2010-11-17 11:18:49 c:\windows\explorer.exe 创建新进程 d:\viurs test\dhl_information\dhl_information.exe 允许
2010-11-17 11:18:51 c:\windows\system32\svchost.exe 创建新进程 c:\program files\microsoft office\office11\winword.exe 阻止
2010-11-17 11:18:52 d:\viurs test\dhl_information\dhl_information.exe 创建新进程 c:\windows\system32\svchost.exe 阻止
2010-11-17 11:18:53 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止
2010-11-17 11:18:54 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止
2010-11-17 11:18:55 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止
2010-11-17 11:19:01 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止
2010-11-17 11:19:02 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止
2010-11-17 11:19:03 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止
2010-11-17 11:19:10 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止
2010-11-17 11:19:12 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止
2010-11-17 11:19:13 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止
2010-11-17 11:19:22 d:\viurs test\dhl_information\dhl_information.exe 创建文件 C:\WINDOWS\system32\ttux.qqo 阻止并结束进程

显示全部楼层 · 发表于 2010-11-17 11:33:28

BDAV2011
Found: Gen:Variant.Oficla.10

显示全部楼层 · 发表于 2010-11-17 11:42:07

显示全部楼层 · 发表于 2010-11-17 11:43:23

360网盾报毒，过VSE

显示全部楼层 · 发表于 2010-11-17 11:58:56

大蜘蛛MISS，加了个壳：DHL_Information.exe packed by FLY-CODE
已上报。

[病毒样本] 邮件附件，病毒，让同学电脑进入系统后是黑屏

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块