小病毒 101222 密码：1

显示全部楼层 · 发表于 2010-12-22 08:18:22

ess kill2个，to1个

2010-12-22 8:24:11 文件系统实时防护文件 D:\下载文件夹\333\ccc.exe 可能是 Win32/PSW.OnLineGames.PDT 特洛伊木马的变种已删除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2010-12-22 8:24:16 文件系统实时防护文件 D:\下载文件夹\333\bbb.exe 可能是 Win32/PSW.QQShou 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

http://samples.nod32.com.hk/inde ... 4794cabdb2fc26967b3

显示全部楼层 · 发表于 2010-12-22 08:31:55

本帖最后由 F-secure2009 于 2010-12-22 08:33 编辑

大蜘蛛干掉BBB和CCC，AAA上报咯。MSE也是，同样上报

显示全部楼层 · 发表于 2010-12-22 08:32:41

360 SD 清空

显示全部楼层 · 发表于 2010-12-22 09:17:08

费尔杀掉

显示全部楼层 · 发表于 2010-12-22 10:05:34

2010-12-22 10:04:06 E:\SANDBOX\653420343\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX01.468\333\AAA.EXE Win32.Troj.OnlineGames.ak 处理成功（操作：删除）

显示全部楼层 · 发表于 2010-12-22 10:07:13

2010-12-21 12:59:20 E:\SANDBOX\653420343\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX00.563\INSTALL ECLIPSEPALETTE.EXE Win32.Troj.Undef.(kcloud) 处理成功（操作：重启后删除文件）

显示全部楼层 · 发表于 2010-12-22 10:11:04

360网盾继续报aaa，红伞

开始在“C:\Users\Administrator\Desktop\333”中扫描
C:\Users\Administrator\Desktop\333\333\aaa.exe
[检测]       是 TR/Crypt.ULPM.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“482df5a5.qua”。
C:\Users\Administrator\Desktop\333\333\bbb.exe
[检测]       包含 DR/Delphi.Gen 植入程序的识别模式
[注意]       文件已被移到隔离目录中，文件名为“50bbda03.qua”。
C:\Users\Administrator\Desktop\333\333\ccc.exe
[检测]       是 TR/Spy.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“02e380ec.qua”。

显示全部楼层 · 发表于 2010-12-22 10:14:19

BitDefender2011杀2个剩余上报

显示全部楼层 · 发表于 2010-12-22 10:16:21

KIS

检测到威胁: Trojan-GameThief.Win32.OnLineGames.bnsb E:\download\333\ccc.exe/UPX
检测到威胁: Trojan-PSW.Win32.QQPass.akt E:\download\333\bbb.exe/SVKP
检测到威胁: Packed.Win32.PePatch.lx E:\download\333\aaa.exe

[病毒样本] 小病毒 101222 密码：1

本帖子中包含更多资源

评分

评分

浏览过的版块