卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人，快乐自己 | 助人者，人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
‹‹ 上一主题 | 下一主题 ››
 15 12
发新话题
打印

[病毒样本] 帮忙分析下

cici584522

卡饭_小有名气

Rank: 2

帖子
817 
积分
818 
技术值
0  
魅力值
0  
人气值
0  
防御装备
裸奔 
注册时间
2007-5-20 
1楼 大 中 小 发表于 2008-9-6 14:04  只看该作者

帮忙分析下

Tags: 帮忙

附件: 您所在的用户组无法下载或查看附件

TOP

barbara

卡饭_知名人士

Rank: 2

帖子
1208 
积分
1315 
技术值
0  
魅力值
1  
人气值
4  
防御装备
瑞X+3721安全卫士 
注册时间
2007-10-28 
2楼 大 中 小 发表于 2008-9-6 14:09  只看该作者




GO EAST，GO WEST，AND NOD IS THE  ＢＥＳＴ！

TOP

失翼天使

卡饭_小有名气

Rank: 2

帖子
387 
积分
603 
技术值
0  
魅力值
2  
人气值
0  
防御装备
 
注册时间
2008-3-23 
3楼 大 中 小 发表于 2008-9-6 14:13  只看该作者
Virus or unwanted program 'TR/Spy.Gen [trojan]'
detected in file 'C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\Server[1].rar.
Action performed: Deny access

TOP

huangxinster

囧........

卡饭_正式会员

Rank: 1

帖子
180 
积分
237 
技术值
0  
魅力值
1  
人气值
0  
防御装备
如来神掌 
注册时间
2008-5-25 
4楼 大 中 小 发表于 2008-9-6 14:33  只看该作者
Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
351912&k=c0b8d8536cb830d2a1da4ba4ee9990f
0&t=1220682766

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Downloader.Win32.Agent.yvi


如有疑问，请联系您的技术支持
创建日期：
Sat Sep 06 14:32:54 2008
Kaspersky Lab










.

TOP

king_hh

卡饭_正式会员

Rank: 1

帖子
81 
积分
281 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2006-8-2 
5楼 大 中 小 发表于 2008-9-6 14:40  只看该作者
eav:
Server.rar > RAR > Server.exe - 可能是 Win32/Genetik 特洛伊木马 的变种

TOP

啊弥陀佛

卡饭_正式写手

Rank: 3Rank: 3

帖子
2528 
积分
3002 
技术值
0  
魅力值
4  
人气值
3  
防御装备
 
注册时间
2007-3-12 
6楼 大 中 小 发表于 2008-9-6 15:01  只看该作者
微点拦截
附件: 您所在的用户组无法下载或查看附件


MSG to hack:  the first vir who bypass Micropoint  will be the first killed in the next 24hours!!!

TOP

Anycall-D908

卡饭_小有名气

Rank: 2

你才是国足，你全家都是国足

帖子
885 
积分
887 
技术值
0  
魅力值
0  
人气值
0  
防御装备
ESS+微点 
注册时间
2007-3-12 
7楼 大 中 小 发表于 2008-9-6 17:23  只看该作者
都懒得用杀软了，手动都不会饶它。Server这样的名字。。。看见就知道有鬼啦！估计运行了，会有个名为：“Server”的进程吧？



你才用瑞星，你全家都用瑞星～～

TOP

wmcxdb

卡饭_正式会员

Rank: 1

帖子
175 
积分
232 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2008-5-25 
8楼 大 中 小 发表于 2008-9-6 17:32  只看该作者
第一步：看图
附件: 您所在的用户组无法下载或查看附件

TOP

WillBeNextKido

卡饭_论坛点评

Rank: 5Rank: 5

....orz........

帖子
5810 
积分
9253 
技术值
0  
魅力值
8  
人气值
20  
防御装备
山寨杀软的老大 
来自
945031493 
注册时间
2007-12-30 
9楼 大 中 小 发表于 2008-9-6 17:39  只看该作者

回复 8楼 wmcxdb 的帖子

taskill.exe..................................................


得到什么 忘记什么

燃烧你的梦 在风中发出炫目

扫除世上最冰冷的夜晚

TOP

wmcxdb

卡饭_正式会员

Rank: 1

帖子
175 
积分
232 
技术值
0  
魅力值
0  
人气值
0  
防御装备
 
注册时间
2008-5-25 
10楼 大 中 小 发表于 2008-9-6 17:47  只看该作者
引用:
原帖由 spicalhook 于 2008-9-6 17:39 发表
taskill.exe..................................................
谢谢告诉我。

[ 本帖最后由 wmcxdb 于 2008-9-6 17:50 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

‹‹ 上一主题 | 下一主题 ››
 15 12
发新话题
卡饭论坛