【8f2d3b】

显示全部楼层 · 发表于 2007-7-23 17:16:33

跟新

显示全部楼层 · 发表于 2007-7-23 17:19:07

卡巴 pass

显示全部楼层 · 发表于 2007-7-23 17:19:57

费尔扫描无反应。

显示全部楼层 · 发表于 2007-7-23 17:28:22

扫描开始时间: 2007-7-23 17:26:21
扫描日志
NOD32 版本 2411 (20070721) NT
命令行: H:\mminstall.zip

日期: 2007年7月23日时间: 17:26:23
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: H:\mminstall.zip
H:\mminstall.zip ?ZIP ?mminstall.exe<病毒 - Win32/TrojanDownloader.QQHelper.NDF 木马变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 17:26:25 总共扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2007-7-23 17:30:12

扫描开始时间: 2007-7-23 17:26:21
扫描日志
NOD32 版本 2411 (20070721) NT
命令行: H:\mminstall.zip

日期: 2007年7月23日时间: 17:26:23
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: H:\mminstall.zip
H:\mminstall.zip ?ZIP ?mminstall.exe<病毒 - Win32/TrojanDownloader.QQHelper.NDF 木马变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 17:26:25 总共扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2007-7-23 17:38:20

过雨伞了
上报~

显示全部楼层 · 发表于 2007-7-23 17:40:07

avast挂

显示全部楼层 · 发表于 2007-7-23 17:45:19

C:\ABC\mminstall.zip:\mminstall.exe - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\mminstall.zip

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:02.656

显示全部楼层 · 发表于 2007-7-23 20:30:55

金山,费尔挂
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.562\MMINSTALL.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2863
远端地址:58.211.7.35(江苏·苏州)
远端端口:80
有衍生物,微点挂了,上报

显示全部楼层 · 发表于 2007-7-23 20:34:26

mminstall.zip\mminstall.exe;D:\Documents and Settings\dell\桌面\mminstall.zip;Trojan.DownLoader.28644;;

[病毒样本] 【8f2d3b】

本帖子中包含更多资源