[病毒样本] 1x

显示全部楼层 · 发表于 2011-5-15 17:06:57

本帖最后由 ssama 于 2011-5-15 17:27 编辑

to Microsoft & Avira

显示全部楼层 · 发表于 2011-5-15 17:10:15

eset kill

C:\Users\微亿毫\Desktop\1.zip » ZIP » 17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe - a variant of Win32/PSW.OnLineGames.PIR trojan

显示全部楼层 · 发表于 2011-5-15 17:10:54

金山卫士报了。

显示全部楼层 · 发表于 2011-5-15 17:16:25

avast拦截

显示全部楼层 · 发表于 2011-5-15 17:20:47

nod32kill

显示全部楼层 · 发表于 2011-5-15 17:21:06

2011-05-15 17:12:23 运行应用程序    操作:阻止
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop cryptsvc
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2011-05-15 17:12:23 创建文件    操作:允许
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\YUksuser.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2011-05-15 17:12:23 删除文件    操作:阻止
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\ksuser.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2011-05-15 17:12:23 创建文件    操作:允许
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\TEM1E.tmp
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp

2011-05-15 17:12:23 删除文件    操作:阻止
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\ksuser.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2011-05-15 17:12:23 修改文件    操作:阻止
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\ksuser.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2011-05-15 17:12:23 修改文件    操作:阻止
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\ksuser.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2011-05-15 17:12:23 修改文件    操作:阻止
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\ksuser.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll

2011-05-15 17:12:23 删除文件    操作:阻止
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\dllcache\ksuser.dll
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

2011-05-15 17:12:23 创建文件    操作:允许
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\dllcache\TEM1F.tmp
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp

2011-05-15 17:12:23 删除文件    操作:阻止
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\dllcache\ksuser.dll
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

2011-05-15 17:12:23 修改文件    操作:阻止并结束进程
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\dllcache\ksuser.dll
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

2011-05-15 17:12:23 修改文件    操作:阻止并结束进程
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\dllcache\ksuser.dll
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

2011-05-15 17:12:23 修改文件    操作:阻止并结束进程
进程路径:F:\virus\1\17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe
文件路径:C:\WINDOWS\system32\dllcache\ksuser.dll
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*

2011-05-15 17:12:23 访问服务管理器    操作:阻止
进程路径:C:\WINDOWS\system32\sc.exe
触发规则:应用程序规则->访问服务管理器->%windir%\*

2011-05-15 17:12:23 访问服务管理器    操作:阻止
进程路径:C:\WINDOWS\system32\sc.exe
触发规则:应用程序规则->访问服务管理器->%windir%\*

2011-05-15 17:12:23 访问服务管理器    操作:阻止
进程路径:C:\WINDOWS\system32\sc.exe
触发规则:应用程序规则->访问服务管理器->%windir%\*

2011-05-15 17:12:23 访问服务管理器    操作:阻止
进程路径:C:\WINDOWS\system32\sc.exe
触发规则:应用程序规则->访问服务管理器->%windir%\*

2011-05-15 17:12:24 访问服务管理器    操作:阻止
进程路径:C:\WINDOWS\system32\sc.exe
触发规则:应用程序规则->访问服务管理器->%windir%\*

显示全部楼层 · 发表于 2011-5-15 17:29:41

360

1.zip=>17岁少女玩魔兽为了277死神的意志和会长开房被拍下全程视频（未成年的悲哀）.exe 木马(Win32/Trojan.GameThief.e52) 已删除

显示全部楼层 · 发表于 2011-5-15 17:38:09

BitDefender 2011

此网页已被BitDefender反病毒实时防护拦截！

被BitDefender拦截的网页包含（可能）已被病毒感染的对象。您的系统未被感染。

显示全部楼层 · 发表于 2011-5-15 17:43:35

360killed

显示全部楼层 · 发表于 2011-5-15 17:59:24

卡巴拦截 [:26:]

[病毒样本] 1x

本帖子中包含更多资源

评分

浏览过的版块