网马里的

显示全部楼层 · 发表于 2011-4-16 17:21:23

。。我的小红伞没反应。。靠

显示全部楼层 · 发表于 2011-4-16 17:40:21

警告
为保证您的安全，将不会访问此网页

在请求的页面的 HTTP 数据中发现病毒或恶意程序。
请求的 URL: http://bbs.kafan.cn/forum-attach ... M4NzYzNA%3D%3D.html
信息: 是 TR/Dldr.Delphi.Gen 特洛伊木马

显示全部楼层 · 发表于 2011-4-16 20:48:15

瑞星秒杀

显示全部楼层 · 发表于 2011-4-16 21:51:43

掃瞄偵測為【Trojan-Downloader.Win32.Delf.aqt】，
已進行隔離/刪除動作。

掃瞄偵測到【1】個惡意檔案，【】個 Kaspersky Cloud，【】個啟發，【1】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【】個可疑文件MISS，無威脅存在，已提交至 Kaspersky 分析行為。

显示全部楼层 · 发表于 2011-4-17 08:50:22

http://bbs.kafan.cn/forum-attach ... g0fDUwMTI0OA==.html Win32/StartPage.NGT 特洛伊木马连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Common Files\Thunder Network\tp\Ver1\1.1.2.58_1111\ThunderPlatform.exe.
http://bbs.kafan.cn/forum-attach ... g0fDUwMTI0OA==.html > RAR > 4i.exe Win32/StartPage.NGT 特洛伊木马

显示全部楼层 · 发表于 2011-4-17 09:37:02

2011-04-17 09:33:56 创建文件    操作:阻止
进程路径:F:\virus\4i\4i.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2011-04-17 09:33:56 创建文件    操作:阻止
进程路径:F:\virus\4i\4i.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2011-04-17 09:33:56 创建文件    操作:阻止
进程路径:F:\virus\4i\4i.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2011-04-17 09:33:56 修改注册表内容    操作:阻止
进程路径:F:\virus\4i\4i.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
更改后:Explorer.exe C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe
更改前:Explorer.exe
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

显示全部楼层 · 发表于 2011-4-20 14:37:04

Micropoint 2.0

Trojan.DL.Win32.Delf.tfi

[病毒样本] 网马里的