[病毒样本] 1X

显示全部楼层 · 发表于 2010-12-24 17:00:37

不联网360确实不报，瑞星继续报

显示全部楼层 · 发表于 2010-12-24 17:51:32

TO CIS

显示全部楼层 · 发表于 2010-12-24 21:43:32

2010-12-24 21:42:07 创建文件阻止
进程: c:\documents and settings\administrator\桌面\realteck\realteck\feoidq.pif
目标: C:\Program Files\Common Files\realteck\feoidq.pif
规则: [文件组]文件安全读写规则(阻止创建) -> [文件]*; *.pif

2010-12-24 21:42:07 创建文件阻止
进程: c:\documents and settings\administrator\桌面\realteck\realteck\feoidq.pif
目标: C:\Program Files\Common Files\realteck\feoidq.pif
规则: [文件组]文件安全读写规则(阻止创建) -> [文件]*; *.pif

2010-12-24 21:42:07 创建文件阻止
进程: c:\documents and settings\administrator\桌面\realteck\realteck\feoidq.pif
目标: C:\Program Files\Common Files\realteck\feoidq.pif
规则: [文件组]文件安全读写规则(阻止创建) -> [文件]*; *.pif

2010-12-24 21:42:12 创建文件阻止
进程: c:\documents and settings\administrator\桌面\realteck\realteck\feoidq.pif
目标: C:\WINDOWS\system32\2091807.LOG
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

显示全部楼层 · 发表于 2010-12-24 21:52:21

kis拦截

显示全部楼层 · 发表于 2010-12-24 22:29:21

已上報趨勢嚕~

显示全部楼层 · 发表于 2010-12-24 22:49:12

开始在“C:\Users\Administrator\Downloads\realteck.zip”中扫描
C:\Users\Administrator\Downloads\realteck.zip
[0] 存档类型: ZIP
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
  --> realteck/feoidq.pif
--> Object
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马

[病毒样本] 1X

浏览过的版块