C2E317

显示全部楼层 · 发表于 2007-7-27 10:25:07

金山挂,费尔挂!!!

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.969\RA.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL
3) C:\PROGRAM FILES\COMMON FILES\RELIVE.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-27 10:25:18

D:\download\t3\1.rar:\ra.exe - Signature 'Virus.Win32.AutoRun.bk' found
D:\download\t3\1.rar

2 Files scanned
(1 Archive with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.250

显示全部楼层 · 发表于 2007-7-27 10:26:04

PS:以后用英语命名吧有些不支持中文名~

显示全部楼层 · 发表于 2007-7-27 10:30:39

继续PASS

显示全部楼层 · 发表于 2007-7-27 10:31:24

时间模块对象名称病毒操作用户信息
2007-7-27 10:31:17 文件监控文件 F:\virus\样本5\ra.exe Win32/PSW.OnLineGames.NBR 木马变种已隔离 - 已删除应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。

显示全部楼层 · 发表于 2007-7-27 10:33:25

又是这个，自从AVAST更新特征码后她就逃不了

显示全部楼层 · 发表于 2007-7-27 10:34:10

显示全部楼层 · 发表于 2007-7-27 10:39:08

a-squared 3.0.0.123 2007.07.25 2007-07-25 没有检测到病毒 3.744
Arcavir 1.0.4 200707261941 2007-07-26 没有检测到病毒 1.263
AVAST 1.0.8 000761-0 2007-07-27 没有检测到病毒 1.541
AVG 7.5.47.442 269.10.20/919 2007-07-26 没有检测到病毒 1.3
BitDefender 7.60825.702213 7.14048 2007-07-27 没有检测到病毒 2.551
CA (VET) 8.4.0.24 31.1.5004 2007-07-25 Win32/Rodvir!generic worm. 0.859
ClamAV 0.91.1 3779 2007-07-27 Trojan.Autorun-9 0.121
ewido 4.0.0.2 2007.07.25 2007-07-25 没有检测到病毒 1.989
F-SECURE 5.51.6100 2007.07.27.01 2007-07-27 没有检测到病毒 2.393
IKARUS T3.1.1.8 04:28:06 2007-07-26 Virus.Win32.AutoRun.bk 1.361
NOD32 2.70.7 2424 2007-07-26 a variant of Win32/PSW.OnLineG... 1.485
SOPHOS 2.47 4.19 2007-07-27 没有检测到病毒 0.188
VBA32 3.12.2.1 20070724.1915 2007-07-24 Trojan-PSW.Game.18 (paranoid h... 0.657
VirusBuster 4.3.19:9 9.091.3/11.0 2007-07-27 没有检测到病毒 1.139
冰岛杀毒 3.16.15 2007.07.26 2007-07-26 没有检测到病毒 0.459
卡巴斯基 5.5.10 2007.07.27 2007-07-27 没有检测到病毒 0.072
大蜘蛛 4.33 2007.07.27 2007-07-27 Win32.HLLW.Autoruner.175 4.588
小红伞 7.4.0.50 6.39.0.189 2007-07-26 TR/Autorun.BK 2.128
熊猫卫士 9.00.00 2007.07.25 2007-07-25 没有检测到病毒 3.934
诺曼 5.90.37 5.90 2007-07-26 没有检测到病毒 6.374
赛门铁克 1.3.0.24 20070726.017 2007-07-26 W32.SillyFDC 0.421
趋势 8.500-1001 4.617.00 2007-07-25 没有检测到病毒 0.084
迈克菲 5.1.00 5084 2007-07-26 PWS-OnlineGames.a 0.755
金山毒霸 2007.6.20.249 2007.7.26 2007-07-26 没有检测到病毒 0.834
多引擎扫描结果

显示全部楼层 · 发表于 2007-7-27 10:41:02

AVAST 1.0.8 000761-0 2007-07-27 没有检测到病毒 1.541

[病毒样本] C2E317

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源