1E0A70

显示全部楼层 · 发表于 2007-7-23 16:34:59

C:\Documents and Settings\Administrator\桌面\S168
.zip>>S168.exe>>upx_c
Trojan.PSW.Win32.OnlineGames.djq
干掉

显示全部楼层 · 发表于 2007-7-23 16:35:14

每天更新啊
Begin scan in 'C:\Documents and Settings\Administrator\桌面\S168.zip'
C:\Documents and Settings\Administrator\桌面\S168.zip
  [0] Archive type: ZIP
  --> S168.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-23 16:50:52

detected: virus Virus.Win32.AutoRun.bk URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-7-23 16:50:53

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=104144 is infected with Virus.Win32.AutoRun.bk virus

显示全部楼层 · 发表于 2007-7-23 16:52:11

rs终于提前干掉一回了

显示全部楼层 · 发表于 2007-7-23 16:57:06

扫描开始时间: 2007-7-23 16:57:05
扫描日志
NOD32 版本 2411 (20070721) NT
命令行: F:\virus\S168.zip

日期: 2007年7月23日时间: 16:57:06
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\S168.zip
F:\virus\S168.zip ?ZIP ?S168.exe<病毒 - Win32/PSW.OnLineGames.NBR 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 16:57:07 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-23 16:58:17

Symantec杀

显示全部楼层 · 发表于 2007-7-23 17:42:10

显示全部楼层 · 发表于 2007-7-23 20:43:30

费尔挂!!!
微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.172\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL
3) C:\PROGRAM FILES\COMMON FILES\RELIVE.DLL
是否删除木马程序及其衍生物?

[病毒样本] 1E0A70

本帖子中包含更多资源

本帖子中包含更多资源