jfm.exe

显示全部楼层 · 发表于 2011-5-30 10:39:05

熊猫云杀了。

显示全部楼层 · 发表于 2011-5-30 11:34:57

对象被Trojan.Win32.FakeAV.dgsd感染

显示全部楼层 · 发表于 2011-5-30 14:05:45

可以杀了

显示全部楼层 · 发表于 2011-5-30 14:06:58

armchan 发表于 2011-5-30 14:05
可以杀了

看7楼，已经举报过了当然可杀

显示全部楼层 · 发表于 2011-5-31 14:25:44

本帖最后由 yyylll66 于 2011-5-31 14:32 编辑

病毒无疑！

主要是写入注册表更改.exe和exefile项，使得运行exe就启动jfm.exe木马文件！
关闭windows防火墙

解决：修复exe关联即可！

显示全部楼层 · 发表于 2011-5-31 15:54:05

本帖最后由 xwhmm 于 2011-5-31 15:54 编辑

秒杀

显示全部楼层 · 发表于 2011-5-31 15:57:39

金山毒霸报木马

显示全部楼层 · 发表于 2011-6-24 08:40:29

2011-06-24 08:37:14 设置文件隐藏属性阻止
进程: c:\program files\winrar\winrar.exe
目标: H:\Program Files\AVP\jfm.exe
规则: [应用程序组][AD]本地不联网组 -> [应用程序]c:\program files\winrar\winrar.exe -> [文件]?:\program files\*

2011-06-24 08:37:15 创建文件阻止
进程: h:\program files\avp\jfm.exe
目标: C:\Documents and Settings\Administrator\Templates\x2fk3nc6211u5806ydyo61q547x8b64s5746p1f3x0c74p
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件]*

2011-06-24 08:37:15 创建文件阻止
进程: h:\program files\avp\jfm.exe
目标: C:\Documents and Settings\Administrator\Templates\3573940596
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件]*

2011-06-24 08:37:15 创建文件阻止
进程: h:\program files\avp\jfm.exe
目标: C:\Documents and Settings\Administrator\Templates\735230389
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件]*

2011-06-24 08:37:16 修改注册表值阻止并结束进程
进程: h:\program files\avp\jfm.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe
值: C:\WINDOWS\system32\ctfmon.exe
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组][Kill all key]

[可疑文件] jfm.exe

本帖子中包含更多资源

本帖子中包含更多资源