小病毒 110512 密码：1

显示全部楼层 · 发表于 2011-5-12 15:39:02

本帖最后由 bluelily 于 2011-5-12 15:40 编辑

AVG KILL 1 IK KILL 2 上报

显示全部楼层 · 发表于 2011-5-12 15:47:42

那个EEE.exe是不是动作很狂野啊

显示全部楼层 · 发表于 2011-5-12 15:55:16

本帖最后由 jayavira 于 2011-5-12 15:56 编辑

ess 清空

2011-5-12 16:03:29       文件系统实时防护       文件       D:\下载文件夹\555\aaa.exe       Win32/Cimag.DU 特洛伊木马       通过删除清除 - 已隔离       WWW-738C9D7CF42\Administrator       在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-5-12 16:03:30       文件系统实时防护       文件       D:\下载文件夹\555\bbb.exe       Win32/StartPage.NYK 特洛伊木马       通过删除清除 - 已隔离       WWW-738C9D7CF42\Administrator       在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-5-12 16:03:38       文件系统实时防护       文件       D:\下载文件夹\555\ccc.exe       Win32/Kryptik.NPD 特洛伊木马的变种       通过删除清除 - 已隔离       WWW-738C9D7CF42\Administrator       在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-5-12 16:03:41       文件系统实时防护       文件       D:\下载文件夹\555\ddd.exe       可能是 Win32/Agent.RVQ 特洛伊木马的变种       通过删除清除 - 已隔离       WWW-738C9D7CF42\Administrator       在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-5-12 16:03:42       文件系统实时防护       文件       D:\下载文件夹\555\eee.exe       Win32/Kryptik.NPD 特洛伊木马的变种       通过删除清除 - 已隔离       WWW-738C9D7CF42\Administrator       在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2011-5-12 15:59:16

to xandora

显示全部楼层 · 发表于 2011-5-12 16:07:27

360 SD 清空

显示全部楼层 · 发表于 2011-5-12 16:10:53

大蜘蛛：
555\aaa.exe - infected with Trojan.Hiloti.5
555\bbb.exe - infected with Trojan.Siggen2.30787
555\ccc.exe - infected with Trojan.DownLoader2.55184
555\ddd.exe - infected with Trojan.DownLoader2.54478
555\eee.exe - infected with Trojan.DownLoader2.55489

显示全部楼层 · 发表于 2011-5-12 16:13:58

本帖最后由 liulangzhecgr 于 2011-5-12 16:22 编辑

333...变555 !

bbb点击出错!什么time ...

显示全部楼层 · 发表于 2011-5-12 17:15:45

金山清空！

显示全部楼层 · 发表于 2011-5-12 17:37:19

added files :

C:\Documents and Settings\Administrator\Application Data\csrssr.exe
C:\Documents and Settings\Administrator\Application Data\D66E.B58
C:\Documents and Settings\Administrator\Application Data\dwm.exe
C:\Documents and Settings\Administrator\Application Data\Microsoft\conhost.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\csrss.exe
C:\WINDOWS\wmienel.dll

[病毒样本] 小病毒 110512 密码：1

本帖子中包含更多资源

评分

浏览过的版块