小病毒 110415 密码：1

显示全部楼层 · 发表于 2011-4-15 15:05:06

ess 清空

2011-4-15 15:13:20 文件系统实时防护文件 D:\下载文件夹\333\ccc.exe Win32/PSW.Kykymber.AA 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-4-15 15:13:20 文件系统实时防护文件 D:\下载文件夹\333\aaa.exe Win32/PSW.Kykymber.AA 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-4-15 15:14:27 文件系统实时防护文件 E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\333\bbb.exe.dec.exe Win32/PSW.OnLineGames.PGF 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\下载文件夹\333\KB981374Decoder.Exe.

显示全部楼层 · 发表于 2011-4-15 15:16:37

本帖最后由西风萧雨于 2011-4-15 15:17 编辑

NIS2011 KILL2
类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2011/4/15 15:12,高,ccc.exe (Trojan.Gen) 检测方自动防护,已阻止,已解决 - 不需要操作

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2011/4/15 15:12,高,aaa.exe (Trojan.Gen) 检测方自动防护,已阻止,已解决 - 不需要操作

显示全部楼层 · 发表于 2011-4-15 15:22:22

本帖最后由 594157544 于 2011-4-15 15:23 编辑

回复 2楼 jayavira 的帖子

bbb.exe 我的怎么没有杀啊

显示全部楼层 · 发表于 2011-4-15 15:25:35

本帖最后由 jayavira 于 2011-4-15 15:25 编辑

回复 4楼 594157544 的帖子

极风漏洞病毒
需要使用专门的工具进行解密啊，解密后，ess就可以杀了

显示全部楼层 · 发表于 2011-4-15 16:05:42

bbb to mse

显示全部楼层 · 发表于 2011-4-15 16:07:14

过卡巴

显示全部楼层 · 发表于 2011-4-15 16:25:02

大蜘蛛：
333\aaa.exe - infected with Trojan.PWS.Wsgame.23946
333\ccc.exe - infected with Trojan.PWS.Wsgame.23946
另一个没有解密

显示全部楼层 · 发表于 2011-4-15 16:40:37

2011-4-15 16:36:34 创建文件阻止
进程: d:\program files\viurs\333\aaa.exe
目标: C:\WINDOWS\system32\ddraw.dll.dat
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]c:\windows\system32\*

2011-4-15 16:36:34 创建文件阻止
进程: d:\program files\viurs\333\aaa.exe
目标: C:\WINDOWS\system32\ddraw.dll.dat
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]c:\windows\system32\*

2011-4-15 16:36:34 创建文件阻止
进程: d:\program files\viurs\333\aaa.exe
目标: C:\WINDOWS\system32\ddraw.dll.dat
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]c:\windows\system32\*

2011-4-15 16:36:35 创建文件阻止
进程: d:\program files\viurs\333\ccc.exe
目标: C:\WINDOWS\system32\rasadhlp.dll.dat
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]c:\windows\system32\*

2011-4-15 16:36:35 创建文件阻止
进程: d:\program files\viurs\333\ccc.exe
目标: C:\WINDOWS\system32\rasadhlp.dll.dat
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]c:\windows\system32\*

2011-4-15 16:36:35 创建文件阻止
进程: d:\program files\viurs\333\ccc.exe
目标: C:\WINDOWS\system32\rasadhlp.dll.dat
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][S]最后的防线 -> [文件]c:\windows\system32\*

显示全部楼层 · 发表于 2011-4-15 16:53:22

卡巴清空

[病毒样本] 小病毒 110415 密码：1

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块