[MD5: 550AD3]

显示全部楼层 · 发表于 2007-8-5 22:31:41

卡巴挂

微点：

程序:
G:\样本\S168.EXE
木马程序生成以下文件:
1) G:\样本\RKSLDK.BAK
2) G:\样本\RKSLDK.DLL
3) C:\PROGRAM FILES\COMMON FILES\GOSKDL.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-5 22:31:50

费尔扫描不报

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.DLL
3) C:\PROGRAM FILES\COMMON FILES\GOSKDL.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-5 22:34:15

费尔挂～～红伞杀

显示全部楼层 · 发表于 2007-8-5 22:41:06

F:\virus\Tonger2003.zip ?ZIP ?s168.exe - Win32/PSW.OnLineGames.NBR 木马变种

nod found

显示全部楼层 · 发表于 2007-8-5 23:05:02

oncare pass

显示全部楼层 · 发表于 2007-8-5 23:15:52

红伞+微点或者卡巴+微点真是绝配了？

显示全部楼层 · 发表于 2007-8-6 00:14:02

Win32.HLLW.Autoruner.175;Deleted.;

显示全部楼层 · 发表于 2007-8-6 00:42:20

avira

Starting the file scan:

Begin scan in 'C:\Documents and Settings\LV\桌面\病毒样本\Tonger2003.zip'
C:\Documents and Settings\LV\桌面\病毒样本\Tonger2003.zip
  [0] Archive type: ZIP
  --> s168.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [INFO]    The file was deleted!
_________
nod

扫描进行于：2007-8-6 0:41:00
扫描日志
NOD32版本 2438 (20070805) NT
命令行： C:\Documents and Settings\LV\桌面\病毒样本\Tonger2003.zip

日期： 6.8.2007  时间：00:41:02
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\LV\桌面\病毒样本\Tonger2003.zip
C:\Documents and Settings\LV\桌面\病毒样本\Tonger2003.zip >>ZIP >>s168.exe - Win32/PSW.OnLineGames.NBR 木马的变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 00:41:02 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-8-6 06:43:14

斧头扫描不报运行监控拦截

[病毒样本] [MD5: 550AD3]

本帖子中包含更多资源

DR

本帖子中包含更多资源