过红伞的一个arp病毒~~~~3B2892

显示全部楼层 · 发表于 2007-7-18 09:26:27

原帖由 xiaopangmd 于 2007-7-18 09:19 发表
问下楼上的，样本只要不运行仅仅解压没问题吗？

右键解压不运行没有问题

显示全部楼层 · 发表于 2007-7-18 10:54:02

C:\Documents and Settings\Administrator\桌面\svch
ost.rar>>svchost.exe>>upack0.39 Trojan.Win32.ArpSender.a
干掉

显示全部楼层 · 发表于 2007-7-18 11:06:46

我的红伞不杀

显示全部楼层 · 发表于 2007-7-18 11:21:48

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\B64X7CKM\svchost[1].rar\svchost.exe - infected with Trojan.Sniff

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-18 12:52:32

detected: Trojan program Trojan-PSW.Win32.OnLineGames.fq URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-7-18 17:56:26

小红伞日志
Virus or unwanted program 'PCK/UPACK [PCK/UPACK]'
detected in file 'D:\新建文件夹\svchost\svchost.exe.
Action performed: Move file to quarantine

显示全部楼层 · 发表于 2007-7-18 18:01:17

卡巴报

显示全部楼层 · 发表于 2007-7-18 18:28:22

Start of the scan: 2007年7月18日  18:28

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\svchost.rar'
C:\Documents and Settings\Administrator\桌面\svchost.rar
  [0] Archive type: RAR
  --> svchost.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.FQ.23

显示全部楼层 · 发表于 2007-7-18 19:38:48

Starting the file scan:

Begin scan in 'F:\病毒样本\svchost.rar'
F:\病毒样本\svchost.rar
  [0] Archive type: RAR
  --> svchost.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.FQ.23
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-18 20:17:42

看来是P版要杀的吧

[病毒样本] 过红伞的一个arp病毒~~~~3B2892

本帖子中包含更多资源