AVG找到的,过卡巴[MD5: 83D074]

显示全部楼层 · 发表于 2007-7-24 22:00:48

C:\ABC\样本.rar:\Finish.exe - 特征码 'Trojan.Theman.A' 被发现
C:\ABC\样本.rar

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.031

显示全部楼层 · 发表于 2007-7-24 22:01:37

C:\Documents and Settings\Administrator\Application Data\Sandbox\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR\样本[1].rar\Finish.exe - infected with Trojan.StartPage.20014

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-24 22:02:20

显示全部楼层 · 发表于 2007-7-24 22:10:17

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本.rar'
C:\Documents and Settings\Administrator\桌面\样本.rar
  [0] Archive type: RAR
  --> Finish.exe
   [DETECTION] Is the Trojan horse TR/Theman.A
   [INFO]    The file was deleted!
红伞越玩越没意思了

显示全部楼层 · 发表于 2007-7-24 22:24:38

微点:
木马名称:Trojan-Downloader.Win32.Delf.goa

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\DOWN[2].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gui

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB284302-X86-CHS[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Dropper.Win32.Rime.i

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB383300-X86-CHS[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB983306-X86-CHS[2].EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\REMOTEDBG.DLL
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\WINDOWS.0\SYSTEM32\REMOTEDBG.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB888303-X86-CHS[2].EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB138308-X86-CHS[2].EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB138308-X86-CHS[5].EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB138308-X86-CHS[6].EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB138309-X86-CHS[2].EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\PACKET.DLL
2) C:\WINDOWS.0\SYSTEM32\WANPACKET.DLL
3) C:\WINDOWS.0\SYSTEM32\WPCAP.DLL
4) C:\WINDOWS.0\SYSTEM32\DRIVERS\SVCHOST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB878206-X86-CHS[1].EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\WINDOWSXP-KB878206-X86-CHS[1].EXE
是否删除木马程序及其衍生物?
其余打不开的

显示全部楼层 · 发表于 2007-7-24 22:25:20

对不起啊,我发错了

显示全部楼层 · 发表于 2007-7-24 22:27:12

木马名称:Trojan.Win32.Theman.a

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.984\FINISH.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-24 22:32:19

金山杀

显示全部楼层 · 发表于 2007-7-24 22:38:36

nod pass

[病毒样本] AVG找到的,过卡巴[MD5: 83D074]

本帖子中包含更多资源

本帖子中包含更多资源