一个下载者

显示全部楼层 · 发表于 2011-4-3 21:56:48

2011-4-3 21:52:44 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\下载\dc69.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\下载\Dc69.exe"
规则: [应用程序]*

2011-4-3 21:52:46 创建文件夹允许
进程: c:\documents and settings\administrator\my documents\下载\dc69.exe
目标: C:\002ACBBF
规则: [文件]*

2011-4-3 21:52:49 修改文件权限阻止
进程: c:\documents and settings\administrator\my documents\下载\dc69.exe
目标: C:\WINDOWS\system32\drivers\beep.sys
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

2011-4-3 21:52:56 加载驱动程序阻止
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\drivers\beep.sys
规则: [应用程序]c:\windows\system32\services.exe

显示全部楼层 · 发表于 2011-4-3 22:13:29

EAV阻断通信。

显示全部楼层 · 发表于 2011-4-3 22:23:52

360网盾kill

显示全部楼层 · 发表于 2011-4-5 10:55:02

大蜘蛛：
Dc69.exe infected with Trojan.MulDrop.18141

显示全部楼层 · 发表于 2011-4-14 13:15:01

mse kill

显示全部楼层 · 发表于 2011-4-14 16:16:36

2011/4/14 16:14:07 HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... Y5fDUwNDIwNg==.html Win32/TrojanDownloader.Agent.XPW 特洛伊木马连接中断 - 已隔离 CSIOSI-PC\CSIOSI 通过应用程序访问 web 时检测到威胁: C:\Users\CSIOSI\AppData\Local\Google\Chrome\Application\chrome.exe.

显示全部楼层 · 发表于 2011-4-15 16:52:55

360 杀了

显示全部楼层 · 发表于 2011-4-15 22:50:50

malwarebytes' 拦截

[病毒样本] 一个下载者

本帖子中包含更多资源

浏览过的版块