[MD5: A754C6 DED01E] 卡7飘

显示全部楼层 · 发表于 2007-6-10 06:21:24

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

Trojan.PWS.Onlinegames.AYC

显示全部楼层 · 发表于 2007-6-10 06:43:01

AVG挂了,上报

显示全部楼层 · 发表于 2007-6-10 07:23:41

detected: Trojan program Trojan-Proxy.Win32.Small.du File: C:\Documents and Settings\Owner\×ÀÃæ\²¡¶¾Ñù±¾.rar/3.exe

显示全部楼层 · 发表于 2007-6-10 08:42:12

運行3.exe，發現下列行為，被EQ-Secure RC1攔截！
---------------
2007-06-10 08:40:46 運行應用程序操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\病毒樣本\3.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE

2007-06-10 08:40:47 運行應用程序操作:阻止
進成路徑:D:\桌面\virus\病毒樣本\3.exe
文件路徑:C:\WINDOWS\system32\cmd.exe
命令行:/c del "D:\桌面\virus\病毒樣本\3.exe
规则:所有程序規則->系統程序->%windir%\system32\cmd.exe

------------------------------------------------------------------------------------------------------------
1.他會利用cmd.exe殺掉自己
/c del "D:\桌面\virus\病毒樣本\3.exe

-------
感覺這隻沒有威脅性！

显示全部楼层 · 发表于 2007-6-10 08:46:42

運行8.exe，跳出下圖的視窗！

這隻應該死掉了！

显示全部楼层 · 发表于 2007-6-10 09:07:23

这个毒卡巴可以杀了
费尔报启发式

显示全部楼层 · 发表于 2007-6-10 11:21:31

KAV7秒杀

显示全部楼层 · 发表于 2007-6-10 16:29:47

驅逐艦殺1個

显示全部楼层 · 发表于 2007-6-10 20:50:50

微点全部干掉

显示全部楼层 · 发表于 2007-6-11 00:18:03

扫描开始时间: 2007-6-10 18:20:07
扫描日志
NOD32 版本 2321 (20070610) NT
命令行: D:\下载文件夹\病毒样本.rar

日期: 2007年6月10日时间: 18:20:10
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\下载文件夹\病毒样本.rar
D:\下载文件夹\病毒样本.rar ?RAR ?3.exe<病毒 - Win32/Agent.NIK 木马变种>
已扫描文件数量: 3
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 18:20:11 总共扫描时间: 1 秒 (00:00:01)

[:27:]

[病毒样本] [MD5: A754C6 DED01E] 卡7飘

本帖子中包含更多资源

本帖子中包含更多资源