木马一个[MD5: 436E0C]

显示全部楼层 · 发表于 2007-7-13 22:47:34

rs pass

显示全部楼层 · 发表于 2007-7-14 00:31:23

显示全部楼层 · 发表于 2007-7-14 06:16:05

原帖由 moonsilver 于 2007-7-13 22:47 发表
rs pass

早上更新病毒库，依然还不杀，上报。。

显示全部楼层 · 发表于 2007-7-14 10:39:15

原帖由 hj5abc 于 2007-7-13 22:35 发表
无敌genetik.
F:\样本.rar »RAR »MM.exe - probably a variant of Win32/Genetik trojan

真不知什么心态……
nod32的就是无敌……
antivir的就是报壳……
不就是个名字么~

显示全部楼层 · 发表于 2007-7-14 10:50:41

detected: Trojan program Trojan-PSW.Win32.QQPass.pf URL: http://bbs.kafan.cn/attachment.php?aid=100536//MM.exe//UPX

显示全部楼层 · 发表于 2007-7-14 11:01:19

Virus check with AntiVirusKit
Version 17.0.6282
Virus signatures of 14.07.2007
Start time: 14.07.2007 15:00
Engine(s): Engine A (AVK 17.6073), Engine B (AVKB 17.295)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: MM.exe
In archive: C:\Documents and Settings\Dominator\My Documents\Downloads\Compressed\样本.rar
Status: Virus detected
Virus: Trojan-PSW.Win32.QQPass.pf (Engine A)
Object: 样本.rar
Path: C:\Documents and Settings\Dominator\My Documents\Downloads\Compressed
Status: Virus detected
Virus: Trojan-PSW.Win32.QQPass.pf (Engine A)
Analysis complete: 14.07.2007 15:00
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-7-14 11:02:42

扫描开始时间: 2007-7-14 11:01:11
扫描日志
NOD32 版本 2398 (20070714) NT
命令行: F:\virus\样本.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>

日期: 2007年7月14日时间: 11:01:15
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本.rar
F:\virus\样本.rar ?RAR ?MM.exe<病毒 - 可能是 Win32/Genetik 木马变种>
F:\virus\样本.rar:Zone.Identifier<病毒 - 正常>
已扫描文件数量: 2
已发现病毒数量: 1
完成时间: 11:01:16 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-14 17:02:42

安铁诺杀嘿嘿过安铁诺滴就是少啊

显示全部楼层 · 发表于 2007-7-14 17:24:12

原帖由 jimmyleo 于 2007-7-14 10:39 发表

真不知什么心态……
nod32的就是无敌……
antivir的就是报壳……
不就是个名字么~

因为Genetik有报X的嫌疑.屡试不爽..所以才无敌啊..

没分nod32还是antivir呀.报壳也不是坏事.

显示全部楼层 · 发表于 2007-7-14 17:33:15

en 一大趋势^^

[病毒样本] 木马一个[MD5: 436E0C]

本帖子中包含更多资源

回复 #19 hj5abc 的帖子