528203,赛门铁客无视!

显示全部楼层 · 发表于 2007-7-30 11:44:10

咖啡：

显示全部楼层 · 发表于 2007-7-30 12:28:53

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\B64X7CKM\lsass[1].rar\lsass.exe - infected with Trojan.PWS.Wow.origin

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-30 12:36:38

显示全部楼层 · 发表于 2007-7-30 13:14:13

扫描开始时间: 2007-7-30 13:13:56
扫描日志
NOD32 版本 2428 (20070730) NT
命令行: F:\virus\lsass.rar

日期: 2007年7月30日时间: 13:13:57
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\lsass.rar
F:\virus\lsass.rar ?RAR ?lsass.exe<病毒 - 可能是 Win32/Genetik 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 13:13:58 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-30 13:41:47

2007-7-30 13:40:59 Moved (Clean failed because the file isn't cleanable) WHUT-D9193C067E\gho WinRAR.exe C:\Documents and Settings\gho\桌面\lsass.exe New Malware.n (Trojan)

显示全部楼层 · 发表于 2007-7-30 14:11:07

AhnLab-V3 2007.7.28.0 2007.07.27 -
AntiVir 7.4.0.50 2007.07.30 TR/PSW.QQPass.XU
Authentium 4.93.8 2007.07.27 W32/Downloader.gen10
Avast 4.7.997.0 2007.07.30 Win32:Nilage-AI
AVG 7.5.0.476 2007.07.30 Generic5.ZQM
BitDefender 7.2 2007.07.30 DeepScan:Generic.Malware.SFMBdld.0AAF45D0
CAT-QuickHeal 9.00 2007.07.28 (Suspicious) - DNAScan
ClamAV 0.91 2007.07.30 -
DrWeb 4.33 2007.07.30 DLOADER.Trojan
eSafe 7.0.15.0 2007.07.29 suspicious Trojan/Worm
eTrust-Vet 31.1.5010 2007.07.28 -
Ewido 4.0 2007.07.29 -
FileAdvisor 1 2007.07.30 -
Fortinet 2.91.0.0 2007.07.30 -
F-Prot 4.3.2.48 2007.07.27 W32/Downloader.gen10
F-Secure 6.70.13030.0 2007.07.30 Trojan-PSW.Win32.QQPass.xu
Ikarus T3.1.1.8 2007.07.30 Trojan-Dropper.Win32.Agent.ane
Kaspersky 4.0.2.24 2007.07.30 Trojan-PSW.Win32.QQPass.xu
McAfee 5085 2007.07.27 New Malware.n
Microsoft 1.2704 2007.07.30 PWS:Win32/QQpass.CZ
NOD32v2 2428 2007.07.30 probably a variant of Win32/Genetik
Norman 5.80.02 2007.07.27 -
Panda 9.0.0.4 2007.07.29 Suspicious file
Rising 19.34.00.00 2007.07.30 Trojan.PSW.Win32.Zhuxian.z
Sophos 4.19.0 2007.07.26 Mal/Packer
Sunbelt 2.2.907.0 2007.07.28 VIPRE.Suspicious
Symantec 10 2007.07.30 -
TheHacker 6.1.7.158 2007.07.30 -
VBA32 3.12.2.1 2007.07.30 MalwareScope.Trojan-PSW.Game.15
VirusBuster 4.3.26:9 2007.07.29 -
Webwasher-Gateway 6.0.1 2007.07.30 Trojan.PSW.QQPass.XU

显示全部楼层 · 发表于 2007-7-30 14:57:15

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.Zhuxian.z

MAC地址：00:0E:A6:38:EF:31

用户来源：互联网

软件版本：19.34.01

显示全部楼层 · 发表于 2007-7-30 15:22:00

显示全部楼层 · 发表于 2007-7-30 16:38:48

显示全部楼层 · 发表于 2007-7-30 17:12:07

金山挂

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LSASS.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSINFO.DLL
是否删除木马程序及其衍生物?

[病毒样本] 528203,赛门铁客无视!

本帖子中包含更多资源

本帖子中包含更多资源

BD杀！

本帖子中包含更多资源