[FA26E0]

显示全部楼层 · 发表于 2007-8-5 11:38:10

两个带映像劫持的木马....映像劫持删除后,装卡巴621居然不杀

,一个病毒没有

后面装NOD32后上去.干掉好几个.现在传两个上来

PS:此病毒2007年3月19日NOD32启发已经能识别成未知木马了

[ 本帖最后由 promised 于 2007-8-6 08:47 编辑 ]

显示全部楼层 · 发表于 2007-8-5 11:39:45

ESS 两个全部命中

显示全部楼层 · 发表于 2007-8-5 11:41:09

AVK扫描

显示全部楼层 · 发表于 2007-8-5 11:41:56

扫描进行于：2007-8-5 11:41:14
扫描日志
NOD32版本 2438 (20070805) NT
命令行： C:\Documents and Settings\Administrator\桌面\irfyigg.rar
系统内存 - 是正常的

日期： 5.8.2007 时间：11:41:34
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\irfyigg.rar
C:\Documents and Settings\Administrator\桌面\irfyigg.rar >>RAR >>irfyigg.exe - Win32/Delf.NDF 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\irfyigg.rar >>RAR >>lxgpebd.exe - Win32/Delf.NDF 蠕虫的变种
已扫描的文件数目：2
已发现的病毒数目：2
完成时间： 11:41:34 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-8-5 11:42:27

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\irfyigg.rar'
C:\Documents and Settings\Administrator\桌面\
  irfyigg.rar
[0] Archive type: RAR
--> irfyigg.exe
      [DETECTION] Is the Trojan horse TR/Agent.26772
      [WARNING] Infected files in archives cannot be repaired!
--> lxgpebd.exe
      [DETECTION] Is the Trojan horse TR/Agent.26772
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '471b4792.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-5 11:42:44

咔嚓

显示全部楼层 · 发表于 2007-8-5 11:44:07

fscs pass

显示全部楼层 · 发表于 2007-8-5 11:56:50

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.AVkiller.d

用户来源：局域网

软件版本：19.34.60

显示全部楼层 · 发表于 2007-8-5 11:58:00

Win32:Delf-ERE [Wrm]

显示全部楼层 · 发表于 2007-8-5 11:58:12

费尔扫描报2个木马:TrojanPSW.GamePass.rvm.oooj

[病毒样本] [FA26E0]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源