网马里的

显示全部楼层 · 发表于 2011-4-15 08:37:23

ess kill

D:\下载文件夹\4i.rar > RAR > 4i.exe - Win32/StartPage.NGT 特洛伊木马

显示全部楼层 · 发表于 2011-4-15 09:23:48

2011/4/15 9:21:19 HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... k0fDUwNDIwNg==.html Win32/StartPage.NGT 特洛伊木马连接中断 - 已隔离 CSIOSI-PC\CSIOSI 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

显示全部楼层 · 发表于 2011-4-15 09:34:22

回复 1楼 dayang1717 的帖子

木马名称：Trojan-Spy.Win32.00477565

显示全部楼层 · 发表于 2011-4-15 09:51:37

GDATA妙了！

显示全部楼层 · 发表于 2011-4-15 12:34:46

大蜘蛛：
4i.exe infected with Trojan.DownLoad1.57019

显示全部楼层 · 发表于 2011-4-15 16:43:55

2011-4-15 16:40:09 创建文件阻止
进程: d:\program files\viurs\4i.exe
目标: C:\$temp$
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]?:\

2011-4-15 16:40:09 创建文件阻止
进程: d:\program files\viurs\4i.exe
目标: C:\$temp$
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]?:\

2011-4-15 16:40:09 创建文件阻止
进程: d:\program files\viurs\4i.exe
目标: C:\$temp$
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]?:\

显示全部楼层 · 发表于 2011-4-15 16:53:54

卡巴杀之

显示全部楼层 · 发表于 2011-4-15 23:22:48

趋势kill 1 virus (TROJ)～

显示全部楼层 · 发表于 2011-4-16 11:12:38

2011-04-16 11:09:09 运行应用程序    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\4i.exe
文件路径:G:\Sandbox\HX\Virus\drive\G\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe
触发规则:所有程序规则->未知病毒检测->*\Program Files\Common Files\Microsoft Shared\MSINFO\*

2011-04-16 11:09:16 创建注册表值    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\4i.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
触发规则:所有程序规则->未知病毒检测->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2011-04-16 11:09:18 创建注册表值    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\4i.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
触发规则:所有程序规则->未知病毒检测->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

显示全部楼层 · 发表于 2011-4-16 14:59:39

2011/4/16 14:57:11 创建文件阻止
进程: d:\下载\4i\4i.exe
目标: C:\$temp$
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:57:12 创建文件阻止
进程: d:\下载\4i\4i.exe
目标: C:\$temp$
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:57:12 创建文件阻止
进程: d:\下载\4i\4i.exe
目标: C:\$temp$
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:57:12 创建文件阻止
进程: d:\下载\4i\4i.exe
目标: C:\$temp$
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:57:12 创建文件阻止
进程: d:\下载\4i\4i.exe
目标: C:\$temp$
规则: [文件组]文件保护 -> [文件]?:\

2011/4/16 14:57:12 创建文件阻止
进程: d:\下载\4i\4i.exe
目标: C:\$temp$
规则: [文件组]文件保护 -> [文件]?:\

[病毒样本] 网马里的