新中的D41D8C

显示全部楼层 · 发表于 2007-7-22 18:34:31

，红伞报

[ 本帖最后由 promised 于 2007-7-22 19:42 编辑 ]

显示全部楼层 · 发表于 2007-7-22 18:40:18

显示全部楼层 · 发表于 2007-7-22 18:43:07

半吊子HIPS Neoava Guard登场

显示全部楼层 · 发表于 2007-7-22 19:09:57

咖啡可以报

2007-7-22 19:12:25 未采取操作 C:\Documents and Settings\Administrator\桌面\WINDOWS.rar\SYS70.EXE New Malware.n(特洛伊)

显示全部楼层 · 发表于 2007-7-22 19:18:09

界面好混乱.

Scanning Log
NOD32 version 2411 (20070721) NT
Command line: F:\WINDOWS.rar
Operating memory - is OK

Date: 22.7.2007 Time: 19:17:31
Anti-Stealth technology is enabled.
Scanned disks, folders and files: F:\WINDOWS.rar
F:\WINDOWS.rar ?RAR ?sys70.exe - probably a variant of Win32/Genetik trojan
Number of scanned files: 3
Number of threats found: 1

[ 本帖最后由 hj5abc 于 2007-7-22 19:19 编辑 ]

显示全部楼层 · 发表于 2007-7-22 19:20:43

detected: virus Trojan.Generic (modification) URL: http://bbs.kafan.cn/attachment.php?aid=103840//sys70.exe//UPack

显示全部楼层 · 发表于 2007-7-22 19:22:26

sys163.exe ."不是有效的Win32程序"

显示全部楼层 · 发表于 2007-7-22 19:31:14

金山挂!!!
微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.547\SYS70.EXE
由
C:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WNIPSVR.EXE
2) C:\HIDE.EXE
3) D:\HIDE.EXE
4) C:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
C:\HIDE.EXE

是否删除木马程序及其衍生物?

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.500\SYS70.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
为什么sys163.exe大小是0啊?

显示全部楼层 · 发表于 2007-7-22 19:41:10

费尔两个启发。

显示全部楼层 · 发表于 2007-7-22 19:41:40

卡6飘

[病毒样本] 新中的D41D8C

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #3 solcroft 的帖子