又一个隐藏文件的病毒！

显示全部楼层 · 发表于 2011-4-14 17:43:47

左手发表于 2011-4-14 17:36
回复 6楼 dm34343667 的帖子

所以我采用通用和交叉规则的组合体。一部分看3Q的规则的全局。我觉这样的规则 ...

我准备用通用或者交叉的

显示全部楼层 · 发表于 2011-4-14 17:44:02

木马名称：Backdoor.Win32.Agent.tae

程序：
C:\DOCUMENTS AND SETTINGS\NACTOY\MY DOCUMENTS\DOWNLOADS\HIDE\HIDE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2011-4-14 18:05:09

本帖最后由 liulangzhecgr 于 2011-4-14 18:09 编辑

EQ 沙盘的BUG ...

显示全部楼层 · 发表于 2011-4-14 18:07:45

警告
--------------------------------------------------------------------------------

为保证您的安全，将不会访问此网页

在请求的页面的 HTTP 数据中发现病毒或恶意程序。

--------------------------------------------------------------------------------

请求的 URL: http://bbs.kafan.cn/forum-attach ... Q5ODU1Mg%3D%3D.html
信息: 是 TR/Crypt.CFI.Gen 特洛伊木马

显示全部楼层 · 发表于 2011-4-14 18:25:30

BitDefender
hide.exe Gen:Trojan.Heur.KGW@t5x9lTobb

显示全部楼层 · 发表于 2011-4-14 18:30:01

瑞星秒杀

显示全部楼层 · 发表于 2011-4-14 18:42:04

2011-04-14 18:27:21 修改文件    操作:阻止
进程路径:F:\virus\hide\hide.exe
文件路径:(隐藏文件)D:\音乐
触发规则:高优先规则->禁止创建的文件夹->?:\*

2011-04-14 18:27:21 创建文件    操作:阻止并结束进程
进程路径:F:\virus\hide\hide.exe
文件路径:D:\音乐.exe
触发规则:高优先规则->禁止创建的文件夹->?:\*.*

2011-04-14 18:27:21 创建文件    操作:阻止并结束进程
进程路径:F:\virus\hide\hide.exe
文件路径:D:\音乐.exe
触发规则:高优先规则->禁止创建的文件夹->?:\*.*

显示全部楼层 · 发表于 2011-4-14 19:01:12

瑞星kILL'

显示全部楼层 · 发表于 2011-4-14 19:03:54

趋势网关发威。

IWSA 安全事件 (IWSA2500)
由于某个阻止规则，当前限制访问此 URL。

URL: bbs.kafan.cn/forum-attachment-aid-MTE4OTM0N3w0NTUxMGE1N3wxMzAyNzc4OTQ4fDQ5MTM1Nw==.html
规则: 阻止类型为受病毒感染的临时文件阻止的 URL
如果感到错误地收到此消息，请与网络管理员联系。

显示全部楼层 · 发表于 2011-4-14 19:07:32

本帖最后由 xwhmm 于 2011-4-14 19:08 编辑

秒杀

[病毒样本] 又一个隐藏文件的病毒！

本帖子中包含更多资源

本帖子中包含更多资源