高质量病毒，几乎全过。。。

显示全部楼层 · 发表于 2011-1-10 18:14:18

to avast to kingsoft

显示全部楼层 · 发表于 2011-1-10 18:33:18

在文件“C:\Documents and Settings\Adminstrator\桌面\stone.txt.dec.exe”中检测到病毒或
恶意程序“TR/Crypt.ZPACK.Gen [trojan]”。
执行的操作:将文件移到隔离区
2L的要悲剧了

显示全部楼层 · 发表于 2011-1-10 18:42:13

2011-01-10 18:40:10 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\ntvdm.exe

2011-01-10 18:40:11 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

显示全部楼层 · 发表于 2011-1-10 21:52:08

回复 16楼 lxgllxgl 的帖子

实际上只杀了一个

显示全部楼层 · 发表于 2011-1-11 00:11:23

大蜘蛛：stone.exe.dec.exe infected with Trojan.MulDrop1.58200

显示全部楼层 · 发表于 2011-1-11 00:12:06

显示全部楼层 · 发表于 2011-1-11 08:33:39

本帖最后由 liulangzhecgr 于 2011-1-11 09:50 编辑

我也下载玩一玩...!

创建文件:
C:\Documents and Settings\Administrator\Local Settings\Temp\kb725097.sve
C:\Program Files\Common Files\System\kb725097.rdc
C:\WINDOWS\system32\d3d8thk.dll.NHKI

修改文件:
C:\Documents and Settings\Administrator\Application Data\Microsoft\IME\winabc\tmmr.rem
C:\WINDOWS\system32\d3d8thk.dll
--------
是病毒! 请参考 http://u.kafan.cn/forum.php?mod=viewthread&tid=886904&page=1#pid17092801

显示全部楼层 · 发表于 2011-1-11 09:32:52

to 360

显示全部楼层 · 发表于 2011-1-11 16:20:32

过熊猫和金山，毛豆表示秒杀

显示全部楼层 · 发表于 2011-1-13 01:22:25

红伞无视之

[病毒样本] 高质量病毒，几乎全过。。。

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块