avira miss

显示全部楼层 · 发表于 2010-11-24 14:23:07

http://www.virustotal.com/file-s ... 7043abda-1290572725

显示全部楼层 · 发表于 2010-11-24 14:38:12

2010-11-24 14:32:53 创建远程线程操作:阻止
进程路径:F:\virus\m0bis\m0bis.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2010-11-24 14:35:04 创建远程线程操作:阻止
进程路径:F:\virus\m0bis\m0bis.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2010-11-24 14:38:54

回复 1楼电影结束了的帖子

ESET NOD32未能侦测到，已上报。

显示全部楼层 · 发表于 2010-11-24 14:39:11

病毒: Trojan.Generic.KD.72106 (Engine-A)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝。

显示全部楼层 · 发表于 2010-11-24 14:56:37

卡巴不让下载

显示全部楼层 · 发表于 2010-11-24 15:10:11

大蜘蛛MISS，已上報

显示全部楼层 · 发表于 2010-11-24 15:13:23

bitdefender拦截

显示全部楼层 · 发表于 2010-11-24 15:13:44

2010-11-24 15:01:07 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\m0bis\m0bis.exe
触发规则:所有程序规则->0-virus test->*

2010-11-24 15:01:23 运行应用程序    操作:允许
进程路径:E:\virus test\m0bis\m0bis.exe
文件路径:E:\virus test\m0bis\m0bis.exe
触发规则:所有程序规则->0-virus test->*

2010-11-24 15:01:28 修改其它进程内存    操作:允许
进程路径:E:\virus test\m0bis\m0bis.exe
目标进程:E:\virus test\m0bis\m0bis.exe
触发规则:所有程序规则->0-virus test->*

2010-11-24 15:02:34 创建文件    操作:阻止
进程路径:E:\virus test\m0bis\m0bis.exe
文件路径:C:\RECYCLER\S-1-5-21-2275752835-9797207279-726918250-0296
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-24 15:02:41 创建文件    操作:阻止
进程路径:E:\virus test\m0bis\m0bis.exe
文件路径:C:\RECYCLER\S-1-5-21-2275752835-9797207279-726918250-0296\Desktop.ini
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-24 15:02:46 修改其它进程内存    操作:允许
进程路径:E:\virus test\m0bis\m0bis.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->A01…禁止注入系统进程（黑名单）->%windir%\Explorer.EXE

2010-11-24 15:02:56 创建远程线程    操作:允许
进程路径:E:\virus test\m0bis\m0bis.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->A01…禁止注入系统进程（黑名单）->%windir%\Explorer.EXE

2010-11-24 15:02:58 修改其它进程内存    操作:阻止
进程路径:E:\virus test\m0bis\m0bis.exe
目标进程:C:\WINDOWS\system32\ctfmon.exe
触发规则:所有程序规则->A01…禁止注入系统进程（黑名单）->%windir%\system32\ctfmon.exe

2010-11-24 15:03:38 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\376.exe
触发规则:所有程序规则->0-virus test->*

2010-11-24 15:03:52 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\376.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\376.exe
触发规则:所有程序规则->0-virus test->*

2010-11-24 15:04:28 修改其它进程内存    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\376.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->A01…禁止注入系统进程（黑名单）->%windir%\Explorer.EXE

2010-11-24 15:04:37 创建远程线程    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\376.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->A01…禁止注入系统进程（黑名单）->%windir%\Explorer.EXE

显示全部楼层 · 发表于 2010-11-24 15:34:50

360杀毒扫描日志

病毒库版本：6298467
扫描时间：2010-11-24 15:31:30
扫描用时：00:00:14
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\li\桌面\m0bis.zip

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\li\桌面\m0bis.zip=>m0bis.exe 木马(行为和木马比较相似的程序) 已删除

显示全部楼层 · 发表于 2010-11-24 15:47:42

小a 没有反映

[病毒样本] avira miss

本帖子中包含更多资源