b93b68

显示全部楼层 · 发表于 2007-8-8 00:36:46

The requested URL http://bbs.kafan.cn/attachment.php?aid=110593 is infected with Trojan.BAT.KillAV.ec virus

显示全部楼层 · 发表于 2007-8-8 00:59:03

显示全部楼层 · 发表于 2007-8-8 02:03:01

C:\WINDOWS\system32\7AD9BBAE.EXE  2007-08-08 02:00:29
C:\WINDOWS\system32\CatRoot2\edbtmp.log  2007-08-08 02:00:30
C:\WINDOWS\system32\delmep.bat  2007-08-08 02:00:31

显示全部楼层 · 发表于 2007-8-8 06:19:31

扫描进行于：2007-8-8 6:18:43
扫描日志
NOD32版本 2442 (20070807) NT
命令行： C:\Documents and Settings\Administrator\桌面\vip[1].rar
系统内存 - 是正常的

日期： 8.8.2007 时间：06:18:48
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\vip[1].rar
C:\Documents and Settings\Administrator\桌面\vip[1].rar >>RAR >>vip[1].exe - 可能是 Win32/Agent.NEO 木马的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 06:18:49 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-8-8 08:08:43

fscs pass

显示全部楼层 · 发表于 2007-8-8 08:16:34

小红伞没升级的时候没报....

显示全部楼层 · 发表于 2007-8-8 12:59:24

Starting the file scan:

Begin scan in 'G:\样本\vip[1].rar'
G:\样本\
  vip[1].rar
[0] Archive type: RAR
--> vip[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was moved to '47294db5.qua'!

显示全部楼层 · 发表于 2007-8-8 13:01:09

rising pass

显示全部楼层 · 发表于 2007-8-8 13:01:15

--> vip[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '47294e58.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!
报了我也没升级

[病毒样本] b93b68

本帖子中包含更多资源

本帖子中包含更多资源