小毒

显示全部楼层 · 发表于 2007-7-11 16:29:38

小毒

显示全部楼层 · 发表于 2007-7-11 16:33:29

D:\download\t3\62[1].rar:\62[1].htm
D:\download\t3\62[1].rar
D:\download\t3\111.rar:\111\kanfqi.sys
D:\download\t3\111.rar:\111\kdnhoa.sys
D:\download\t3\111.rar:\111\ACPISYS.sys - Signatur 'Rootkit.Win32.Agent.fr' gefunden
D:\download\t3\111.rar

6 Dateien 黚erpr黤t
(2 Archive mit 4 Dateien)
1 Signatur gefunden
0 bedenkliche Programmsequenzen gefunden
Ben鰐igte Zeit: 0:00.411

显示全部楼层 · 发表于 2007-7-11 16:35:03

病毒: Win32:Agent-IVC [Trj], Win32:Agent-IVB [Trj]
文件: 111.rar
目录: E:\病毒库
进程: Explorer.EXE

显示全部楼层 · 发表于 2007-7-11 16:35:25

nod飘过
不过，这些东西。。。。。。

显示全部楼层 · 发表于 2007-7-11 16:35:26

C:\ABC\111\111\ACPISYS.sys - 特征码 'Rootkit.Win32.Agent.fr' 被发现
C:\ABC\111\111\kanfqi.sys
C:\ABC\111\111\kdnhoa.sys
C:\ABC\111\111\winlib0.dll - 特征码 'Trojan.Agent.AACM' 被发现

      4 个文件被扫描
      (0 个压缩档 0 个文件)
      2 个特征码被侦测
      0 个可疑代码段被发现
      耗时: 0:00.078
ikarus不报3721的

上报了也没用

[ 本帖最后由 promised 于 2007-7-11 16:36 编辑 ]

显示全部楼层 · 发表于 2007-7-11 16:36:39

detected: Trojan program Rootkit.Win32.Agent.fr File: C:\Documents and Settings\Owner\×ÀÃæ\111.rar/111\ACPISYS.sys

Hello,

kanfqi.sys, kdnhoa.sys, winlib0.dll

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Yaroslav Kirillov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: 111.rar

[ 本帖最后由 wangjay1980 于 2007-7-11 17:21 编辑 ]

显示全部楼层 · 发表于 2007-7-11 16:37:53

简直是卡巴的子公司

显示全部楼层 · 发表于 2007-7-11 17:11:57

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： RootKit.AruKicker.d
病毒： Trojan.Win32.Agent.hvw

用户来源：互联网

软件版本：19.31.22

显示全部楼层 · 发表于 2007-7-11 17:14:31

广告！

显示全部楼层 · 发表于 2007-7-11 17:15:28

Starting the file scan:

Begin scan in 'F:\病毒样本\111.rar'
F:\病毒样本\111.rar
  [0] Archive type: RAR
  --> 111\kanfqi.sys
   [DETECTION] Is the Trojan horse TR/Agent.41472
  --> 111\kdnhoa.sys
   [DETECTION] Is the Trojan horse TR/Agent.41472
  --> 111\ACPISYS.sys
   [DETECTION] Contains signature of the rootkit RKIT/Agent.FR.1
  --> 111\winlib0.dll
   [DETECTION] Is the Trojan horse TR/Agent.AACM
   [INFO]    The file was deleted!

[病毒样本] 小毒

本帖子中包含更多资源

回复 #5 promised 的帖子