小马一只[MD5: 661E50]

显示全部楼层 · 发表于 2007-7-23 17:38:11

扫描开始时间: 2007-7-23 17:37:32
扫描日志
NOD32 版本 2412 (20070723) NT
命令行: H:\样本.rar

日期: 2007年7月23日时间: 17:37:33
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: H:\样本.rar
H:\样本.rar ?RAR ?激凸.scr ?RAR ?maim6.exe<病毒 - Win32/PSW.Maran 木马变种> - 是删除目标的一部分
已扫描文件数量: 3
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 17:37:35 总共扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2007-7-23 18:50:48

大蜘蛛报了=。=
激凸.scr\maim6.exe;E:\样本.rar\激凸.scr;Trojan.PWS.Maran;;
激凸.scr;E:\样本.rar;档案文件已被病毒感染;;
样本.rar;E:\;档案文件已被病毒感染;已删除.;

显示全部楼层 · 发表于 2007-7-23 20:38:07

金山,费尔都挂!!!
微点挂,上报

显示全部楼层 · 发表于 2007-7-23 20:39:15

到现在才刚跳出来,微点反应慢了点

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$DI01.578\激凸.SCR
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\MAIM6.EXE
2) C:\WINDOWS.0\SYSTEM32\OD3MDI.DLL
是否删除木马程序及其衍生物?

[病毒样本] 小马一只[MD5: 661E50]

浏览过的版块