[afe663]

显示全部楼层 · 发表于 2007-7-27 09:18:18

微点拦截未知牧民和生成物
金山和江民过了,瑞星发现了

谁能用费尔试试我的费尔烂了,要重新装先

显示全部楼层 · 发表于 2007-7-27 09:55:29

全部抓到了

显示全部楼层 · 发表于 2007-7-27 09:57:46

D:\download\t3\1.rar:\tian.exe - Signature 'Trojan-Dropper.Win32.Delf.MM' found
D:\download\t3\1.rar:\test2.hiv
D:\download\t3\1.rar:\test.hiv
D:\download\t3\1.rar:\5in1.exe - Signature 'Trojan-PWS.Win32.Lineage.IG' found
D:\download\t3\1.rar:\lo.dll
D:\download\t3\1.rar:\love.exe
D:\download\t3\1.rar:\fut4.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\1.rar

8 Files scanned
(1 Archive with 7 files)
3 Signatures found
0 Suspect code-parts found
Used time: 0:00.470

显示全部楼层 · 发表于 2007-7-27 09:58:19

--> 5in1.exe
   [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/UPACK). Please verify the origin of the file
  --> love.exe
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
  --> fut4.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.T.3

显示全部楼层 · 发表于 2007-7-27 09:58:37

5in1.exe

显示全部楼层 · 发表于 2007-7-27 10:00:44

微点:(处理好慢哦)
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.219\SHOW2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\LO.DLL
2) C:\WINDOWS.0\SYSTEM32\TIAN.EXE
是否删除木马程序及其衍生物?

分析生成物
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TIAN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5IN1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\HIDEME.DLL
2) C:\WINDOWS.0\HAAE.EXE
3) C:\WINDOWS.0\SYSTEM32\IJNAD3XA.DLL
是否删除木马程序及其衍生物?
fut4运行就退出

木马名称:未知木马

程序:
C:\WINDOWS.0\SYSTEM32\OK.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-27 10:03:07

包括生成物FSCS all pass

显示全部楼层 · 发表于 2007-7-27 10:30:06

生成物杀3个

显示全部楼层 · 发表于 2007-7-27 12:16:51

nod32
母体pass
生成物
扫描开始时间: 2007-7-27 12:15:52
扫描日志
NOD32 版本 2424 (20070726) NT
命令行: F:\virus\生成物.rar

日期: 2007年7月27日时间: 12:15:53
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\生成物.rar
F:\virus\生成物.rar ?RAR ?5in1.exe<病毒 - 可能是 Win32/PSW.Lineage.DN 木马变种>
已扫描文件数量: 7
已发现病毒数量: 1
完成时间: 12:15:54 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-27 12:40:39

扫描统计:
  扫描时间: 5
  扫描选项:
  扫描目标: C:\Documents and Settings\LTJ\桌面\show2.rar
  计数:
扫描的项目总数: 2
- 文件和目录: 2
- 注册表项: 0
- 进程和启动项目: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1

已解决的风险:

未解决的风险:
Downloader
病毒 ID: 26637
类型: 已压缩
风险: 高 (高隐蔽性，高清除，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 个文件
[show2.exe] 位于[c:\documents and settings\ltj\桌面\show2.rar] - 已感染

[病毒样本] [afe663]

回复 #10 jimmyleo 的帖子

本帖子中包含更多资源

本帖子中包含更多资源