还是vip引发出来的东西[8F314D]

显示全部楼层 · 发表于 2007-8-8 20:20:54

avast报木马，拦掉！

显示全部楼层 · 发表于 2007-8-8 20:24:37

--> 70.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '46e7b617.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-8 20:44:44

扫描文件

D:\病毒库\70\ 确定
D:\病毒库\70\70.exe 感染: GenPack:Generic.Popwin.0E729941
D:\病毒库\70\70.exe 杀毒失败
D:\病毒库\70\70.exe 移动

显示全部楼层 · 发表于 2007-8-8 20:48:50

vba32

显示全部楼层 · 发表于 2007-8-8 20:59:10

Kaspersky Internet Security 7.0The requested URL http://bbs.kafan.cn/attachment.php?aid=110949 is infected with Backdoor.Win32.Agent.ahj virus

显示全部楼层 · 发表于 2007-8-8 21:34:10

BD10 plus 拦掉了
GenPack:Generic.Popwin.0E729941

显示全部楼层 · 发表于 2007-8-8 21:39:46

F:\70.zip »ZIP »70.exe - probably a variant of Win32/Agent.NEO trojan

显示全部楼层 · 发表于 2007-8-8 21:43:46

显示全部楼层 · 发表于 2007-8-8 22:01:44

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
3) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
1) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?

[病毒样本] 还是vip引发出来的东西[8F314D]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块