[42B472]

显示全部楼层 · 发表于 2007-8-1 16:19:49

。。。。。。
无止境

显示全部楼层 · 发表于 2007-8-1 16:22:16

扫描开始时间: 2007-8-1 16:22:03
扫描日志
NOD32 版本 2430 (20070731) NT
命令行: C:\Documents and Settings\Martin\桌面\1.zip
系统内存<病毒 - >

日期: 2007年8月1日时间: 16:22:07
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Martin\桌面\1.zip
C:\Documents and Settings\Martin\桌面\1.zip ?ZIP ?1.exe<病毒 - Win32/Drowor.NAC 病毒> - 是删除目标的一部分
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 16:22:08 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-8-1 16:22:53

已删除: 病毒 Virus.Win32.Drowor.d 文件: C:\Documents and Settings\Administrator\桌面\1.zip/1.exe//UPack

显示全部楼层 · 发表于 2007-8-1 16:25:21

--> 1.exe
[DETECTION] Is the Trojan horse TR/Dldr.Zhidao
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-8-1 16:59:25

Virus: Virus.Win32.Drowor.d

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-8-1 17:03:33

程序:
G:\样本\样本\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\SYSTEM\INTERNAT.EXE
2) G:\样本\样本\1.EXE.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
G:\样本\样本\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\SYSTEM\INTERNAT.EXE
2) G:\样本\样本\1.EXE.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-8-1 17:04:37

AhnLab-V3 2007.7.31.1 2007.08.01 -
AntiVir 7.4.0.54 2007.08.01 TR/Dldr.Zhidao
Authentium 4.93.8 2007.07.31 -
Avast 4.7.1029.0 2007.07.31 Win32:Agent-ISZ
AVG 7.5.0.476 2007.07.31 Generic5.BBG
BitDefender 7.2 2007.08.01 Trojan.Agent.Delf.CA
CAT-QuickHeal 9.00 2007.07.31 (Suspicious) - DNAScan
ClamAV 0.91 2007.08.01 -
DrWeb 4.33 2007.07.31 Win32.HLLW.Wace
eSafe 7.0.15.0 2007.07.31 Virus.Win32.Drowor.d
eTrust-Vet 31.1.5022 2007.08.01 -
Ewido 4.0 2007.07.31 Downloader.Agent.buv
FileAdvisor 1 2007.08.01 -
Fortinet 2.91.0.0 2007.08.01 -
F-Prot 4.3.2.48 2007.07.31 -
F-Secure 6.70.13030.0 2007.08.01 Virus.Win32.Drowor.d
Ikarus T3.1.1.8 2007.08.01 Trojan-PWS.Win32.Small.br
Kaspersky 4.0.2.24 2007.08.01 Virus.Win32.Drowor.d
McAfee 5087 2007.07.31 New Malware.n
Microsoft 1.2704 2007.08.01 VirTool:Win32/Obfuscator.C
NOD32v2 2430 2007.07.31 Win32/Drowor.NAC
Norman 5.80.02 2007.07.31 W32/Suspicious_U.gen
Panda 9.0.0.4 2007.08.01 Trj/Lineage.EIS
Prevx1 V2 2007.08.01 GENERIC.MALWARE
Rising 19.34.21.00 2007.08.01 Trojan.DL.Win32.Agent.wgd
Sophos 4.19.0 2007.08.01 Mal/Packer
Sunbelt 2.2.907.0 2007.07.31 VIPRE.Suspicious
Symantec 10 2007.08.01 W32.Mumawow.F
TheHacker 6.1.7.160 2007.08.01 -
VBA32 3.12.2.2 2007.07.31 suspected of Trojan-Spy.Delf.10 (paranoid heuristics)
VirusBuster 4.3.26:9 2007.07.31 -
Webwasher-Gateway 6.0.1 2007.08.01 Trojan.Dldr.Zhidao

显示全部楼层 · 发表于 2007-8-1 17:07:16

显示全部楼层 · 发表于 2007-8-2 10:26:10

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

[病毒样本] [42B472]

本帖子中包含更多资源

本帖子中包含更多资源