文件夹病毒fun.xls.exe [f5ef2]

显示全部楼层 · 发表于 2007-6-23 14:29:47

建议暂时不要用ESS。。。。bug一堆。。。。。

显示全部楼层 · 发表于 2007-6-23 14:32:22

ess cup占用不稳定

显示全部楼层 · 发表于 2007-6-23 16:12:08

運行fun.xls.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 16:14:15 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\fun_1181644170\fun.xls.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 16:14:16 创建文件    操作:阻止
进程路径:D:\桌面\virus\fun_1181644170\fun.xls.exe
文件路径:D:\桌面\virus\fun_1181644170\Funny!.reg
规则:所有程序规则->全局設置_普通模式->*.*

2007-06-23 16:14:16 创建文件    操作:阻止
进程路径:D:\桌面\virus\fun_1181644170\fun.xls.exe
文件路径:D:\桌面\virus\fun_1181644170\Funny!.reg
规则:所有程序规则->全局設置_普通模式->*.*

2007-06-23 16:14:19 运行应用程序    操作:允许(自动创建规则)
进程路径:D:\桌面\virus\fun_1181644170\fun.xls.exe
文件路径:C:\windows\regedit.exe
命令行:/s D:\桌面\virus\fun_1181644170\Funny!.reg

1.他會在他旁邊產生
Funny!.reg
2.他會運行regedit.exe
/s D:\桌面\virus\fun_1181644170\Funny!.reg

显示全部楼层 · 发表于 2007-6-23 16:25:59

已检测到: 木马程序 Trojan.Win32.VB.atg 文件: C:\Documents and Settings\Administrator\桌面\fun_1181644170.rar\fun.xls.exe
卡6报
费尔直接报的蠕虫

显示全部楼层 · 发表于 2007-6-23 20:47:59

为什么红伞这次没解压，监控直接就报啊？

显示全部楼层 · 发表于 2007-6-23 22:58:05

病毒: Trojan.Win32.VB.atg
檔案: fun_1181644170[1].rar
目錄: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\3Y60VFAV
處理序: GreenBrowser.exe

显示全部楼层 · 发表于 2007-6-24 06:20:38

Virus: Trojan.Win32.VB.atg

Virus found while downloading Web content.

Address: bbs.kafan.cn

文件夹病毒fun.xls.exe [f5ef2]

回复 #18 电影结束了的帖子

本帖子中包含更多资源

浏览过的版块

文件夹病毒fun.xls.exe [f5ef2]

回复 #18 电影结束了 的帖子

本帖子中包含更多资源

浏览过的版块

回复 #18 电影结束了的帖子