[MD5: F685AE B1EF30]

显示全部楼层 · 发表于 2007-7-27 11:32:44

MSN病毒样本

显示全部楼层 · 发表于 2007-7-27 11:34:01

avast都不报

显示全部楼层 · 发表于 2007-7-27 11:37:58

江民不报。

显示全部楼层 · 发表于 2007-7-27 11:41:48

费尔,金山ALL PASS

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.110\WINLOG32.EXE
1) C:\A.BAT
2) C:\A.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.110\WINLOG32.EXE
1) C:\A.BAT
2) C:\A.BAT
是否删除可疑程序?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IMG34814.PIF
1) C:\A.BAT
2) C:\A.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IMG34814.PIF
1) C:\A.BAT
2) C:\A.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-7-27 11:43:03

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=105634 is infected with IM-Worm.Win32.Agent.f virus
Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=105635 is infected with IM-Worm.Win32.Agent.f virus

显示全部楼层 · 发表于 2007-7-27 11:44:20

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.Jusi.ab

用户来源：局域网

软件版本：19.33.40

两个都报这个

显示全部楼层 · 发表于 2007-7-27 11:45:32

Begin scan in 'C:\Documents and Settings\dell\桌面\images.rar'
C:\Documents and Settings\dell\桌面\images.rar
  [0] Archive type: ZIP
  --> IMG34814.pif
   [DETECTION] Contains signature of the worm WORM/Agent.F.5
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-27 11:56:27

扫描开始时间: 2007-7-27 11:55:15
扫描日志
NOD32 版本 2424 (20070726) NT
命令行: F:\virus\winlog32.rar

日期: 2007年7月27日时间: 11:55:16
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\winlog32.rar
F:\virus\winlog32.rar ?RAR ?winlog32.exe<病毒 - Win32/IRCBot 木马>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 11:55:16 总共扫描时间: 0 秒 (00:00:00)

第二个没下完，nod拦截了，报的和第一个一样

显示全部楼层 · 发表于 2007-7-27 12:05:52

C:\virus\winlog32.exe - infected with Trojan.MulDrop.7438
C:\virus\IMG34814.pif - infected with Trojan.MulDrop.7438

显示全部楼层 · 发表于 2007-7-27 12:15:26

咖啡都不报晕

[病毒样本] [MD5: F685AE B1EF30]

本帖子中包含更多资源

评分

浏览过的版块