MY[MD5:0b8456]

显示全部楼层 · 发表于 2007-7-7 22:10:23

YIGE

显示全部楼层 · 发表于 2007-7-7 22:11:22

c:\ABC\my.zip:\my.exe - Suspect code-parts found (Level: 140)
c:\ABC\my.zip
4 Files scanned
(2 Archives with 2 files)
0 Signatures found
1 Suspect code-part found
Used time: 0:00.234

显示全部楼层 · 发表于 2007-7-7 22:11:34

Starting the file scan:

Begin scan in 'F:\病毒样本\my.zip'
F:\病毒样本\my.zip
  [0] Archive type: ZIP
  --> my.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-7 22:13:46

C:\Documents and Settings\uhthn\Desktop\my.zip:<ZIP>\my.exe : is suspected of Trojan-PSW.Game.26 (paranoid heuristics)

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 1
- scanned       : 1    -  scanned : 1    - scanned    : 1
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 1    - suspicious  : 1

显示全部楼层 · 发表于 2007-7-7 22:14:47

FS7.1真是无语了。。。

显示全部楼层 · 发表于 2007-7-7 22:23:00

程序:
E:\病毒库\MY\MY.EXE
木马程序生成以下文件:
1) C:\WINDOWS\IMEINPUTS.EXE
2) C:\WINDOWS\PREUPD.DLL
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS\PREUPD.DLL
删除失败!

延迟删除文件!
运行后修改注册表!

[ 本帖最后由 1688388728 于 2007-7-7 22:44 编辑 ]

显示全部楼层 · 发表于 2007-7-7 22:26:13

显示全部楼层 · 发表于 2007-7-7 22:38:09

KIS 7
已经隔离: 病毒 Trojan.Generic (变种) 文件: D:\Downloads\my.zip/my.exe//FSG

显示全部楼层 · 发表于 2007-7-7 22:42:48

ikarus启发的那些上不上报的?

显示全部楼层 · 发表于 2007-7-7 22:43:29

nod32继续过ing.

[病毒样本] MY[MD5:0b8456]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #2 promised 的帖子