国内全被过？

显示全部楼层 · 发表于 2010-12-11 10:40:59

开始在“C:\Users\Administrator\Downloads\我的最新照片2.rar”中扫描
C:\Users\Administrator\Downloads\我的最新照片2.rar
[0] 存档类型: RAR
[检测] 是 TR/Crypt.ULPM.Gen 特洛伊木马
--> ￎￒﾵￄￗ￮￐ￂￕￕￆﾬ.exe
[检测] 是 TR/Crypt.ULPM.Gen 特洛伊木马
360网盾报毒

显示全部楼层 · 发表于 2010-12-11 10:50:20

rising 2011 killed

显示全部楼层 · 发表于 2010-12-11 11:21:47

2010-12-11 11:20:37 创建文件阻止
进程: c:\documents and settings\administrator\桌面\我的最新照片2\我的最新照片.exe
目标: C:\WINDOWS\system32\lqcyc52.cyc
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-11 11:20:37 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\我的最新照片2\我的最新照片.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 156
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2010-12-11 11:20:37 调试其他进程阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\我的最新照片2\我的最新照片.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2010-12-11 11:41:35

你这个是什么女同学啊。。。。。

显示全部楼层 · 发表于 2010-12-11 11:43:17

to avast!

显示全部楼层 · 发表于 2010-12-11 21:15:28

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.262\我的最新照片.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\LQCYC52.CYC
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2010-12-11 21:17:56

金山报毒

显示全部楼层 · 发表于 2010-12-11 21:22:30

过了

显示全部楼层 · 发表于 2010-12-11 21:28:41

本帖最后由会飞的猫于 2010-12-11 21:29 编辑

nod轻松干掉了啊

显示全部楼层 · 发表于 2010-12-11 21:56:43

Kaspersky - Trojan-Downloader.Win32.Small.bfxn

[病毒样本] 国内全被过？