小病毒 110418 密码：1

594157544

bbb.exe
2011/4/18 12:10:42        HTTP 过滤器        文件        http://bbs.kafan.cn/forum-attach ... QyfDUwNDIwNg==.html        Win32/PSW.OnLineGames.PGF 特洛伊木马 的变种        连接中断 - 已隔离        CSIOSI-PC\CSIOSI        通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

ccc.exe
2011/4/18 12:12:41 文件系统实时防护 文件 C:\Users\CSIOSI\Desktop\333\333\ccc.exe Win32/PSW.Kykymber.AA 特洛伊木马 的变种 通过删除清除 - 已隔离 CSIOSI-PC\CSIOSI 在应用程序新建的文件上发生事件: C:\Program Files\HaoZip\HaoZip.exe.

aaa.exe过NOD32；被金山kill

ywsuda

nuodun kill aaa ccc    leave bbb

F-secure2009

TP全歼

qianyuqx

回复 9楼 hj5abc 的帖子

重新下载了
mse kill

liulangzhecgr

想和你去吹吹风 发表于 2011-4-18 11:48
回复 7楼 liulangzhecgr 的帖子

kinkids

掃瞄偵測為【】，
已進行隔離/刪除動作。

掃瞄偵測到【2】個惡意檔案，【】個 Kaspersky Cloud，【1】個啟發，【1】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【1】個可疑文件MISS，無威脅存在，已提交至 Kaspersky 分析行為。

jayavira

1x to eset

http://samples.nod32.com.hk/inde ... 65424e58cbf4b424e4e

s8706042

已上报趋势～
kill 1 virus

zengjian96

bbb.exe 微点 360SD miss

hddu

2011-04-19 08:32:21    创建文件      操作:允许
进程路径:F:\virus\333\333\aaa.exe
文件路径:C:\WINDOWS\system32\tnikx.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-04-19 08:32:21    创建注册表值      操作:阻止
进程路径:F:\virus\333\333\aaa.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL
注册表名称:SystemMgr
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Windows\Currentversion\URL*


2011-04-19 08:32:21    修改文件      操作:阻止
进程路径:F:\virus\333\333\aaa.exe
文件路径:C:\WINDOWS\system32\tnikx.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-04-19 08:33:32    创建文件      操作:允许
进程路径:F:\virus\333\333\aaa.exe
文件路径:C:\WINDOWS\system32\mjksw.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-04-19 08:33:32    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\333\333\aaa.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL
注册表名称:SystemMgr
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Windows\Currentversion\URL*


2011-04-19 08:33:33    修改文件      操作:阻止
进程路径:F:\virus\333\333\aaa.exe
文件路径:C:\WINDOWS\system32\mjksw.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-04-19 08:34:29    创建文件      操作:允许
进程路径:F:\virus\333\333\aaa.exe
文件路径:C:\WINDOWS\system32\omsev.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2011-04-19 08:34:29    创建注册表值      操作:允许
进程路径:F:\virus\333\333\aaa.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL
注册表名称:SystemMgr
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Windows\Currentversion\URL*


2011-04-19 08:34:30    修改文件      操作:阻止
进程路径:F:\virus\333\333\aaa.exe
文件路径:C:\WINDOWS\system32\omsev.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe