[744f3c]

显示全部楼层 · 发表于 2007-7-23 17:15:15

跟新

显示全部楼层 · 发表于 2007-7-23 17:22:08

卡巴又过

显示全部楼层 · 发表于 2007-7-23 17:29:17

扫描开始时间: 2007-7-23 17:25:41
扫描日志
NOD32 版本 2411 (20070721) NT
命令行: H:\s168.zip

日期: 2007年7月23日时间: 17:25:43
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: H:\s168.zip
H:\s168.zip ?ZIP ?s168.exe<病毒 - Win32/PSW.OnLineGames.NBR 木马变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 17:25:43 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-7-23 17:37:23

[0] Archive type: ZIP
  --> s168.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-23 17:46:07

C:\ABC\s168.zip:\s168.exe - 特征码 'Virus.Win32.AutoRun.bk' 被发现
C:\ABC\s168.zip

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.015

显示全部楼层 · 发表于 2007-7-23 17:46:52

显示全部楼层 · 发表于 2007-7-23 17:52:16

扫描类型：  手动扫描
事件：  发现威胁！
威胁：W32.SillyFDC
文件：  C:\Documents and Settings\user\桌面\s168.zip>>s168.exe
位置：  隔离

显示全部楼层 · 发表于 2007-7-23 17:53:49

LS的是诺顿???

显示全部楼层 · 发表于 2007-7-23 17:58:41

Symantec发现

显示全部楼层 · 发表于 2007-7-23 20:40:55

金山,费尔挂!!!
微点:
木马名称:未知间谍软件

程序:
C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\PROGRAM FILES\COMMON FILES\RELIVE.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.266\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK
是否删除木马程序及其衍生物?

[病毒样本] [744f3c]

本帖子中包含更多资源

本帖子中包含更多资源