[MD5: C626FA 2FEECC]

显示全部楼层 · 发表于 2007-8-7 11:06:46

显示全部楼层 · 发表于 2007-8-7 11:08:03

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com TM:469428271
个人Blog：http://hi.baidu.com/迅者/

===============================================
___________病毒查杀结果__________________

===============================================

2007年6月7日11时8分25秒开始查杀C:\Documents and Settings\Administrator\桌面\virus\r
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\r\r.exe
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\r\b2.exe
****************************
您应该引起注意的文件:

-----------------------------------------

=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\Administrator\桌面\virus\r\r.exe 带壳文件:UPX加壳
-----------------------------------------

2007年6月7日11时8分25秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：2

什么时候的了？

[ 本帖最后由 FBAV 于 2007-8-7 11:09 编辑 ]

显示全部楼层 · 发表于 2007-8-7 11:08:19

老毒

显示全部楼层 · 发表于 2007-8-7 11:10:02

显示全部楼层 · 发表于 2007-8-7 11:11:24

Trojan.PSW.Agent.kat
Trojan.DL.Mnless.ans

显示全部楼层 · 发表于 2007-8-7 11:13:07

2007-08-07 11:11:23 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\wangcheng\桌面\b2.exe

2007-08-07 11:11:23 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\b2.exe
文件路径:C:\WINDOWS\start.exe

2007-08-07 11:11:25 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\b2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2bf41072-b2b1-21c1-b5c1-0305f4155515}
注册表名称:[Key]

2007-08-07 11:11:26 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\b2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2bf41072-b2b1-21c1-b5c1-0305f4155515}
注册表名称:[Key]

2007-08-07 11:11:26 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\b2.exe
文件路径:C:\WINDOWS\2.bat

2007-08-07 11:11:33 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\wangcheng\桌面\r.exe
2007-08-07 11:11:35 注册表保护(创建注册表值)    操作:阻止

进程路径:C:\Documents and Settings\wangcheng\桌面\r.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A6011F8F-A7F8-49AA-9ADA-49127D43138F}

显示全部楼层 · 发表于 2007-8-7 11:15:26

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\r.rar'
C:\Documents and Settings\Administrator\桌面\
  r.rar
[0] Archive type: RAR
--> r.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.40
      [WARNING] Infected files in archives cannot be repaired!
--> b2.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.WG
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '4729e3ed.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-7 11:29:40

扫描开始于2007年8月7日 11:29:13
F:\v\r.rar,查到病毒: W32/Delf.WG!tr.pws;W32/QQPass.B!tr.pws, 操作: <无>
扫描结束于2007年8月7日 11:29:13
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2007-8-7 11:30:27

一个

显示全部楼层 · 发表于 2007-8-7 12:42:54

驱逐舰

[病毒样本] [MD5: C626FA 2FEECC]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源