[MD5: 664D00]

显示全部楼层 · 发表于 2007-8-5 16:35:08

费尔扫描不报

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQ.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSWFGQQ2.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-5 16:36:13

Scanned disks, folders and files: F:\QQ.rar
F:\QQ.rar ?RAR ?QQ.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2007-8-5 16:36:39

扫描开始时间: 2007-8-5 16:36:15
扫描日志
NOD32 版本 2438 (20070805) NT
命令行: F:\virus\QQ.rar

日期: 2007年8月5日时间: 16:36:16
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\QQ.rar
F:\virus\QQ.rar ?RAR ?QQ.exe<病毒 - 可能是 Win32/Genetik 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 16:36:17 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-8-5 16:38:37

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\QQ.rar'
C:\Documents and Settings\Administrator\桌面\
  QQ.rar
[0] Archive type: RAR
--> QQ.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '46e38cd1.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-5 16:38:59

金山挂了

显示全部楼层 · 发表于 2007-8-5 16:44:21

原帖由 sb 于 2007-8-5 16:38 发表
金山挂了

让KV来吧

斧头发威

北京江民新科技术有限公司
扫描引擎 10.00.650
病毒库日期 2007-08-05
更新日期 2007-08-05
扫描目标 C:\Documents and Settings\Administrator\桌面\QQ.rar
开始时间 2007-08-05 16:43:07
在 C:\Documents and Settings\Administrator\桌面\QQ.rar->QQ.exe 中发现 Trojan/PSW.QQPass.qxx 病毒, 已删除
正常结束。
扫描结果:
               文件数 :447                               病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :11154                            扫描时间 :00:00:11
扫描文件速度(个/秒) :40
== == ==       == == == == == == == == == == == == == == == == == == == == == == ==    == == == == == ==       == == ==

显示全部楼层 · 发表于 2007-8-5 16:55:04

卡巴6飘过

不过，没能逃过小红伞：
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\QQ.rar'
C:\Documents and Settings\Administrator\桌面\QQ.rar
  [0] Archive type: RAR
  --> QQ.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-5 18:01:19

脱完后，，，，，

显示全部楼层 · 发表于 2007-8-5 18:06:26

Win32/Genetik 报壳嫌疑更大了……

[病毒样本] [MD5: 664D00]

本帖子中包含更多资源

本帖子中包含更多资源