[MD5: 06DD1C]

显示全部楼层 · 发表于 2007-6-26 22:52:07

avast！
喀嚓了。。。
Win32:Agent-GPD [Trj]

显示全部楼层 · 发表于 2007-6-26 22:52:20

Scan performed at: 2007-6-26 22:57:42
Scanning Log
NOD32 version 2355 (20070626) NT
Command line: C:\Documents and Settings\EQ2\桌面\样本.rar
Operating memory - is OK

Date: 26.6.2007 Time: 22:57:47
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\样本.rar
C:\Documents and Settings\EQ2\桌面\样本.rar ?RAR ?fay.exe - a variant of Win32/Agent.NEO trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 22:57:47 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-6-26 22:52:55

detected: virus Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/fay.exe

显示全部楼层 · 发表于 2007-6-26 22:53:27

针对卡6来着

显示全部楼层 · 发表于 2007-6-26 22:57:45

Virus: Win32:Agent-HFX [Trj]

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-26 22:58:18

发现诺曼也不赖。总共8万的库也能报出来。

显示全部楼层 · 发表于 2007-6-26 23:16:15

病毒: Win32:Agent-HFX [Trj]
檔案: 样本[1].rar
目錄: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OGA7RCFL
處理序: GreenBrowser.exe

显示全部楼层 · 发表于 2007-6-26 23:37:10

2005-06-26 23:37:37 修改文件    操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX00.673\fay.exe
文件路径:D:\windows\system32\A19B5762.EXE

2005-06-26 23:37:37 修改注册表内容    操作:阻止
进程路径:D:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AA25D614
注册表名称:[Key]

2005-06-26 23:37:38 修改文件    操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX00.673\fay.exe
文件路径:D:\windows\system32\delme.bat

2005-06-26 23:37:38 运行应用程序    操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX00.673\fay.exe
文件路径:D:\windows\system32\cmd.exe
命令行:/c D:\windows\system32\delme.bat

显示全部楼层 · 发表于 2007-6-26 23:45:34

系统时间改了没有？

不知道是不是我昨天运行的那个。。。

[病毒样本] [MD5: 06DD1C]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #9 scottxzt 的帖子