一堆[MD5: D9CF3A 02F645 8D6A0B 49ED54]

显示全部楼层 · 发表于 2007-8-6 13:44:04

Malicious code found in file C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\CDKNGL65\样本[1].rar.
Infection: Backdoor.Win32.GrayBird.ma
Action: none.

Malicious code found in file \Device\HarddiskVolume1\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\CDKNGL65\样本[1].rar\down.exe.
Infection: Trojan-Downloader.Win32.VB.bak
Action: none.

Malicious code found in file \Device\HarddiskVolume1\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\CDKNGL65\样本[1].rar\main.exe.
Infection: Trojan-Downloader.Win32.VB.bak
Action: none.

Malicious code found in file \Device\HarddiskVolume1\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\CDKNGL65\样本[1].rar\ck3.exe.
Infection: Backdoor.Win32.GrayBird.ma
Action: none.

显示全部楼层 · 发表于 2007-8-6 14:03:45

费尔启发2个

显示全部楼层 · 发表于 2007-8-7 10:40:40

费尔扫描杀两个,两个带壳程序不让运行

动态防御有效拦截一个

危险进程(PID:2280): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.235\ck.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

[ 本帖最后由 chow2006 于 2007-8-7 10:42 编辑 ]

显示全部楼层 · 发表于 2007-8-7 10:43:46

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com TM:469428271
个人Blog：http://hi.baidu.com/迅者/

===============================================
___________病毒查杀结果__________________

===============================================

2007年6月7日10时43分39秒开始查杀C:\Documents and Settings\Administrator\桌面\virus\样本
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\样本\down.exe
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\样本\main.exe
****************************
您应该引起注意的文件:

-----------------------------------------

=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年6月7日10时43分39秒收起线程…100% 查杀完毕！
扫描文件：5查杀病毒：2

显示全部楼层 · 发表于 2007-8-7 10:44:56

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com TM:469428271
个人Blog：http://hi.baidu.com/迅者/

===============================================
___________病毒查杀结果__________________

===============================================

2007年6月7日10时44分50秒开始查杀C:\Documents and Settings\Administrator\桌面\virus\样本
C:\Documents and Settings\Administrator\桌面\virus\样本\ckq1.exe 发现未知可疑文件:Win32.NkHack.FSG.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\virus\样本\ck3.exe 发现未知可疑文件:Win32.NkHack.FSG.A 操作:阻止运行
****************************
您应该引起注意的文件:

-----------------------------------------

=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年6月7日10时44分50秒收起线程…100% 查杀完毕！
扫描文件：3查杀病毒：2

[病毒样本] 一堆[MD5: D9CF3A 02F645 8D6A0B 49ED54]

本帖子中包含更多资源