1.exe

显示全部楼层 · 发表于 2011-1-1 20:05:01

avast! kill
Win32:OnLineGames-FVS [Trj] (0)

显示全部楼层 · 发表于 2011-1-1 20:20:13

bullguard miss

显示全部楼层 · 发表于 2011-1-1 20:23:43

我把他全部解压。发现里面没文件啊

显示全部楼层 · 发表于 2011-1-1 20:26:48

这。。。NOD怎么没拦截？

显示全部楼层 · 发表于 2011-1-1 20:51:40

大蜘蛛：
1.exe packed by UPX
>>1.exe infected with Trojan.PWS.Siggen.11527

显示全部楼层 · 发表于 2011-1-1 21:57:20

2011-01-01 21:54:15 创建文件允许
进程: f:\program files\haozip\haozip.exe
目标: D:\我的文档\viurs test\1\1.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2011-01-01 21:54:17 设置文件隐藏属性阻止
进程: f:\program files\haozip\haozip.exe
目标: D:\我的文档\viurs test\1\1.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.exe

2011-01-01 21:54:28 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\1\1.exe
命令行: "d:\我的文档\viurs test\1\1.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-01 21:54:30 创建文件允许
进程: d:\我的文档\viurs test\1\1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Immd32.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

2011-01-01 21:54:50 创建文件允许
进程: d:\我的文档\viurs test\1\1.exe
目标: D:\我的文档\viurs test\1\cas.bat
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.bat

2011-01-01 21:54:57 创建新进程阻止
进程: d:\我的文档\viurs test\1\1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c cas.bat
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

---------------------------------------------------------------------------------------------------

:try
del "d:\我的文档\viurs test\1\1.exe"
if exist "d:\我的文档\viurs test\1\1.exe" goto try
del %0
exit

显示全部楼层 · 发表于 2011-1-1 22:00:23

AVG kill

显示全部楼层 · 发表于 2011-1-1 23:14:17

已上報趨勢嚕~

显示全部楼层 · 发表于 2011-1-1 23:17:31

显示全部楼层 · 发表于 2011-1-2 13:34:37

"";"C:\Users\Administrator\Downloads\1.7z:\1.exe";"特洛伊木马 PSW.Generic8.APGG";"已移至病毒库"

[病毒样本] 1.exe

浏览过的版块