[MD5: 343283]

显示全部楼层 · 发表于 2007-7-11 00:17:49

程序:
E:\病毒库\样本\QIGKOMU.COM
由
D:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) D:\SYSAUTO.EXE
2) D:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
D:\SYSAUTO.EXE

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-11 00:35:09

c:\ABC\样本.rar:\QIgKomU.com - Signature 'Trojan-PWS.Win32.Nilage.bga' found
c:\ABC\样本.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.188

显示全部楼层 · 发表于 2007-7-11 00:38:56

显示全部楼层 · 发表于 2007-7-11 00:50:57

咖啡飘过

显示全部楼层 · 发表于 2007-7-11 03:59:47

Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// 创建在: 10/07/2007 21:59:47
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : D:\下载文件夹\样本.rar
文件夹 : 0
文件 : 2
存档 : 1
被压缩的文件 : 0
被识别的病毒 : 1
被感染文件 : 1
警告 : 0
可疑文件 : 0
被清除过的文件 : 0
被删除的文件 : 1
已拷贝的文件 : 0
被移动的文件 : 0
被重命名的文件 : 0
I/O 错误 : 0
扫描时间 : 00:00:01
扫描速度(文件/秒) : 2

病毒定义 : 704371

显示全部楼层 · 发表于 2007-7-11 04:13:50

费尔过。

显示全部楼层 · 发表于 2007-7-11 06:52:58

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=Generic.PWStealer.4F315935

显示全部楼层 · 发表于 2007-7-11 07:26:02

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> QIgKomU.com
   [DETECTION] Is the Trojan horse TR/PSW.Steal.31341
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-11 08:35:43

已检测到: 木马程序 Trojan-PSW.Win32.QQPass.wm URL: http://bbs.kafan.cn/attachment.php?aid=99279//QIgKomU.com//UPX

[病毒样本] [MD5: 343283]

本帖子中包含更多资源

本帖子中包含更多资源