1.exe

显示全部楼层 · 发表于 2011-5-6 22:23:09

文件加了殼，大蜘蛛：
1[1].exe packed by UPX
1[1].exe found virus Trojan.PWS.Gamania.29925

显示全部楼层 · 发表于 2011-5-7 00:20:57

mse kill

显示全部楼层 · 发表于 2011-5-7 02:28:06

守护使...KILL[:26:]

显示全部楼层 · 发表于 2011-5-7 07:30:09

2011-05-07 07:22:44 应用程序保护(运行应用程序)    操作:阻止
进程路径:E:\Downloads\1[1].exe\1[1].exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop cryptsvc

2011-05-07 07:22:44 应用程序保护(运行应用程序)    操作:阻止
进程路径:E:\Downloads\1[1].exe\1[1].exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:config cryptsvc start= disabled

2011-05-07 07:22:44 应用程序保护(运行应用程序)    操作:阻止
进程路径:E:\Downloads\1[1].exe\1[1].exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:delete cryptsvc

2011-05-07 07:22:44 文件保护(创建文件)    操作:阻止
进程路径:E:\Downloads\1[1].exe\1[1].exe
文件路径:C:\WINDOWS\system32\YUksuser.dll

2011-05-07 07:22:44 文件保护(删除文件)    操作:阻止
进程路径:E:\Downloads\1[1].exe\1[1].exe
文件路径:C:\WINDOWS\system32\ksuser.dll

2011-05-07 07:22:44 文件保护(修改文件)    操作:阻止并结束进程
进程路径:E:\Downloads\1[1].exe\1[1].exe
文件路径:C:\WINDOWS\system32\ksuser.dll

显示全部楼层 · 发表于 2011-5-7 07:48:35

ess kill

D:\下载文件夹\1[1].exe.rar > 7ZIP > 1[1].exe - Win32/PSW.OnLineGames.PIR 特洛伊木马的变种

显示全部楼层 · 发表于 2011-5-7 07:53:02

是马无疑

[病毒样本] 1.exe

浏览过的版块