学校机房里的......

显示全部楼层 · 发表于 2009-11-6 10:35:09

大家瞅瞅.......

显示全部楼层 · 发表于 2009-11-6 10:43:05

红伞发现两个
Starting the file scan:
Begin scan in 'C:\Documents and Settings\Administrator\桌面\可疑文件.rar'
C:\Documents and Settings\Administrator\桌面\可疑文件.rar
  [0] Archive type: RAR
--> system.exe
   [1] Archive type: RSRC
   [DETECTION] Is the TR/Hijacker.Gen Trojan
--> AutoRun.inf
   [DETECTION] Contains recognition pattern of the WORM/Autorun.vhu.3 worm
[NOTE]    The file was moved to 'b07b0296.qua'!

显示全部楼层 · 发表于 2009-11-6 10:46:59

费尔报木马

显示全部楼层 · 发表于 2009-11-6 11:56:04

瑞星2010

显示全部楼层 · 发表于 2009-11-6 12:48:53

显示全部楼层 · 发表于 2009-11-6 13:02:55

D:\Downloads\可疑文件.rar > RAR > system.exe - Win32/AutoRun.Agent.ST 蠕虫的变种
D:\Downloads\可疑文件.rar > RAR > AutoRun.inf - Win32/AutoRun.Agent.QL 蠕虫
D:\Downloads\可疑文件.rar > RAR > AutoRun.vbs - Win32/AutoRun.Agent.SN 蠕虫

显示全部楼层 · 发表于 2009-11-6 13:26:08

2009-11-6 13:25:56 被拒绝: Trojan.Win32.Scar.ajwt 360安全浏览器 http://bbs.kafan.cn/attachment.p ... 7485156//system.exe

显示全部楼层 · 发表于 2009-11-6 15:14:15

system.exe;C:\Documents and Settings\桌面\可疑文件;Trojan.PWS.Qqpass.origin;;

显示全部楼层 · 发表于 2009-11-6 17:12:57

D:\TDDownload\可疑文件.rar/system.exe 已检测: Worm.Win32.Citeary!IK
D:\TDDownload\可疑文件.rar/AutoRun.inf 已检测: Trojan-Dropper.Agent!IK

显示全部楼层 · 发表于 2009-11-6 17:14:19

set yu=wscript.createobject("wscript.shell")
yu.run "cmd /c start E:\",0
yu.run "cmd /c start system.exe",0
VBS内容，可报可不报，单独的VBS无害

[病毒样本] 学校机房里的......

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

eav

蜘蛛查杀