小病毒 110513 密码：1

显示全部楼层 · 发表于 2011-5-13 08:23:22

https://token.lenovodata.com/checkAccessCode.php?code=f19cbd1019fea1fe121d2a50127fa09c5438ee592f7abce

显示全部楼层 · 发表于 2011-5-13 08:26:55

360 SD 清空

显示全部楼层 · 发表于 2011-5-13 08:27:38

红伞全杀
“TR/Crypt.XPACK.Gen2 [trojan]”。
“TR/Spy.Banker.JL [trojan]”。
“TR/Crypt.XPACK.Gen2 [trojan]”。
“TR/Kazy.18963 [trojan]”。
“TR/Dldr.Waledac.C.175 [trojan]”。

显示全部楼层 · 发表于 2011-5-13 08:43:24

BitDefender
aaa.exe Gen:Variant.Kazy.22789
bbb.exe Dropped:Trojan.Generic.KDV.218572
ccc.exe Gen:Variant.Kazy.22767
ddd.exe Trojan.Generic.5859541
eee.exe Gen:Variant.Kazy.18963

显示全部楼层 · 发表于 2011-5-13 08:53:08

ess 清空

2011-5-13 9:02:15 文件系统实时防护文件 D:\下载文件夹\555\aaa.exe Win32/Kryptik.NPH 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-5-13 9:02:17 文件系统实时防护文件 D:\下载文件夹\555\bbb.exe Win32/Spy.Banker.VUR 特洛伊木马已删除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-5-13 9:02:19 文件系统实时防护文件 D:\下载文件夹\555\ccc.exe Win32/Kryptik.NPH 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-5-13 9:02:20 文件系统实时防护文件 D:\下载文件夹\555\ddd.exe Win32/Kryptik.NIM 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2011-5-13 9:02:21 文件系统实时防护文件 D:\下载文件夹\555\eee.exe Win32/TrojanClicker.Agent.NII 特洛伊木马通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2011-5-13 09:06:23

IK清空 2 to avg

显示全部楼层 · 发表于 2011-5-13 09:32:04

金山KILL

显示全部楼层 · 发表于 2011-5-13 11:34:05

本帖最后由 liulangzhecgr 于 2011-5-13 11:35 编辑

added files:
--------------
C:\Documents and Settings\Administrator\Application Data\netprotdrvss
C:\Documents and Settings\Administrator\Application Data\netprotocol.exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\UKNVHGPU\netprotocol[1].exe
C:\WINDOWS\system32\Packet.dll
C:\WINDOWS\system32\wpcap.dll
C:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\Temp\_ex-08.exe
C:\WINDOWS\Temp\_ex-68.exe

-----------------------------

显示全部楼层 · 发表于 2011-5-13 11:40:55

显示全部楼层 · 发表于 2011-5-13 12:32:31

本帖最后由 xwhmm 于 2011-5-13 12:32 编辑

秒杀

[病毒样本] 小病毒 110513 密码：1

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块