最后一个【MD5:35c382】

显示全部楼层 · 发表于 2007-7-14 00:18:06

下载者，AVAST不感冒

显示全部楼层 · 发表于 2007-7-14 00:26:09

微点未知木马

显示全部楼层 · 发表于 2007-7-14 00:58:44

进程：
路径： C:\Documents and Settings\Administrator\桌面\wl.exe
PID: 3948
注册表群组： User AutoRun
对象：
注册表键： HKCU\Software\Microsoft\Windows\CurrentVersion\Run
注册表值： 1M1JPMIG__
类型: REG_SZ
值： C:\windows\IMEOUTPUTS.EXE

父级进程：
路径： C:\Documents and Settings\Administrator\桌面\wl.exe
PID: 3948
子级进程：
路径： C:\WINDOWS\IMEOUTPUTS.EXE
命令行：C:\windows\IMEOUTPUTS.EXE

显示全部楼层 · 发表于 2007-7-14 02:02:33

卡巴不让下

显示全部楼层 · 发表于 2007-7-14 05:55:26

Virus check with AntiVirusKit
Version 17.0.6282
Virus signatures of 13.07.2007
Start time: 14.07.2007 09:54
Engine(s): Engine A (AVK 17.6067), Engine B (AVKB 17.295)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: wl.exe
In archive: G:\Virus Collections\wl.zip
Status: Virus detected
Virus: Trojan-Downloader.Win32.Agent.byq (Engine A)
Object: wl.zip
Path: G:\Virus Collections
Status: Virus detected
Virus: Trojan-Downloader.Win32.Agent.byq (Engine A)
Analysis complete: 14.07.2007 09:54
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-7-14 06:39:07

费尔带壳程序。

显示全部楼层 · 发表于 2007-7-14 07:08:20

norman kill it
========================================================
Norman Message [2007/07/14 07:02:46]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.0.5
--------------------------------------------------------

ALARM:
Virus infected:
Virus name: 'Suspicious_F.gen'
Login information: User 'Jason' on host 'JASON-PC'.
File infected: d:/virus/v/wl.exe
Virus repaired:
Virus name: 'Suspicious_F.gen'

[病毒样本] 最后一个【MD5:35c382】