小马一个[MD5: 85A011]

显示全部楼层 · 发表于 2007-8-2 23:41:51

扫描日志
NOD32版本 2433 (20070802) NT
命令行： F:\病毒样本\MM2.rar
正在检查NOD32.EXE文件的CRC：状态正常
扫描系统内存中：没有进行 (选项已关闭)
日期： 2.8.2007 时间：23:41:12
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\病毒样本\MM2.rar
F:\病毒样本\MM2.rar >>RAR >>MM2.exe - 可能是 ?
?Win32/Genetik 木马的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 23:41:12 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-8-5 18:11:04

微点报了

显示全部楼层 · 发表于 2007-8-5 18:56:41

微点:
木马名称:Trojan-PSW.Win32.QQPass.fgn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MM2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-8-5 19:37:04

AVAST!终于报了,第一次用它,一个灰鸽子过了它,就是XXWPK007给的那个鸽子,今天的
诶,谁上报下阿

显示全部楼层 · 发表于 2007-8-5 19:46:49

显示全部楼层 · 发表于 2007-8-5 19:54:08

开启KV，运行以后，重点看监控的拦截

显示全部楼层 · 发表于 2007-8-5 21:20:00

已检测: 木马程序 Trojan-PSW.Win32.QQPass.pf URL: http://bbs.kafan.cn/attachment.php?aid=108439//MM2.exe

[病毒样本] 小马一个[MD5: 85A011]

本帖子中包含更多资源

回复 #13 fanbin10086 的帖子

本帖子中包含更多资源

本帖子中包含更多资源