[E57E60]s168

显示全部楼层 · 发表于 2007-7-19 19:41:26

micropoint

显示全部楼层 · 发表于 2007-7-19 19:44:43

nod32,drweb都报！

显示全部楼层 · 发表于 2007-7-19 19:49:45

小红伞 7.4.0.44 6.39.0.164 2007-07-19 TR/Autorun.BK 2.099
Arcavir 1.0.4 200707181823 2007-07-18 没有检测到病毒 1.254
AVAST 1.0.8 000757-4 2007-07-18 没有检测到病毒 1.539
AVG 7.5.47.442 269.10.9/907 2007-07-18 没有检测到病毒 1.201
BitDefender 7.60825.701820 7.13929 2007-07-19 没有检测到病毒 2.492
ClamAV N/A 3698 2007-07-19 没有检测到病毒 0.045
大蜘蛛 4.33 2007.07.19 2007-07-19 Win32.HLLW.Autoruner.175 5.382
冰岛杀毒 3.16.15 2007.07.18 2007-07-18 没有检测到病毒 0.474
F-SECURE 5.51.6100 2007.07.19.03 2007-07-19 没有检测到病毒 2.381
IKARUS T3.1.1.8 04:21:04 2007-07-19 Virus.Win32.AutoRun.bk 1.309
卡巴斯基 5.5.10 2007.07.19 2007-07-19 没有检测到病毒 0.079
金山毒霸 2007.4.17.247 2007.7.19 2007-07-19 没有检测到病毒 0.886
迈克菲 5.1.00 5077 2007-07-18 没有检测到病毒 0.806
MKS_VIR 2.01 2007.07.17 2007-07-17 没有检测到病毒 0.231
NOD32 2.70.7 2406 2007-07-19 a variant of Win32/PSW.OnLineG... 1.398
诺曼 5.90.37 5.90 2007-07-18 没有检测到病毒 6.417
熊猫卫士 9.00.00 2007.07.18 2007-07-18 没有检测到病毒 0.722
趋势 8.500-1001 4.603.00 2007-07-18 没有检测到病毒 0.081
SOPHOS 2.47 4.19 2007-07-19 没有检测到病毒 5.915
赛门铁克 1.2.0.18 20070718.019 2007-07-18 没有检测到病毒 0.213
VBA32 3.12.2.1 20070719.0043 2007-07-19 Trojan-PSW.Game.18 (paranoid h... 0.669
VirusBuster 4.3.19:9 9.089.3/11.0 2007-07-18 没有检测到病毒 1.131

显示全部楼层 · 发表于 2007-7-19 19:50:59

最勤劳的病毒作者，一个病毒不停止的更新，费尔是跟不上脚步了。

显示全部楼层 · 发表于 2007-7-19 20:06:41

go on..

F:\S168.zip »ZIP »S168.exe - a variant of Win32/PSW.OnLineGames.NBR trojan

显示全部楼层 · 发表于 2007-7-19 20:08:19

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.454\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL
3) C:\PROGRAM FILES\COMMON FILES\RELIVE.DLL
是否删除木马程序及其衍生物?

怎么还有英文的微点啊

显示全部楼层 · 发表于 2007-7-19 20:10:22

Starting the file scan:

Begin scan in 'F:\病毒样本\S168.zip'
F:\病毒样本\S168.zip
  [0] Archive type: ZIP
  --> S168.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-19 22:01:53

S168.exe_ - Trojan-PSW.Win32.OnLineGames.ack

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

显示全部楼层 · 发表于 2007-7-19 23:11:14

已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.ack URL: http://bbs.kafan.cn/attachment.php?aid=102713\S168.exe/PE_Patch.UPX/UPX

[病毒样本] [E57E60]s168

本帖子中包含更多资源

本帖子中包含更多资源

这东西真是没完了都

浏览过的版块