机器里找到的3个

显示全部楼层 · 发表于 2010-12-12 10:33:20

KIS

检测到威胁: Trojan.Win32.StartPage.edm E:\download\新建文件夹\新建文件夹\suuchost.sys/UPX/svvchost.sys/UPX/script.au3

显示全部楼层 · 发表于 2010-12-12 10:45:24

AVG报4病毒？

显示全部楼层 · 发表于 2010-12-12 11:38:51

本帖最后由 zuo 于 2010-12-12 11:39 编辑

Newprep：

newrun：
2010-12-12 11:36:22 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\新建文件夹\newrun.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c ping 127.0.0.1 -n 3&del /q "C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\newrun.exe"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

suuchost：
这个肯定是病毒

显示全部楼层 · 发表于 2010-12-12 11:46:51

avast! kill 1
Win32:Trojan-gen (0)
2x to avast!

显示全部楼层 · 发表于 2010-12-12 12:09:05

大蜘蛛：新建文件夹\suuchost.sys - infected with Trojan.MulDrop1.56521
余下两个已上报

显示全部楼层 · 发表于 2010-12-12 13:06:19

卡巴清空

显示全部楼层 · 发表于 2010-12-12 13:29:48

我用f-secure 只杀出1个......

显示全部楼层 · 发表于 2010-12-12 16:31:40

NAV悲剧,全部过,郁闷.

显示全部楼层 · 发表于 2010-12-12 22:00:58

已上報趨勢~

[病毒样本] 机器里找到的3个

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块