查看: 3592|回复: 12
收起左侧

[病毒样本] [MD5: 81ADC8 215B66 285C03 0FAAD7]

[复制链接]
promised
发表于 2007-8-10 20:16:30 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
FBAV
发表于 2007-8-10 20:17:14 | 显示全部楼层
为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反病毒               
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

[C:\Documents and Settings\Administrator\桌面\virus\system32.zip]
                    …………引擎[2]发现病毒:Win32.F/S.Vir1X
OK  扫描完毕!
yashoo
头像被屏蔽
发表于 2007-8-10 20:21:15 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woai_jolin
发表于 2007-8-10 20:21:44 | 显示全部楼层
扫描开始于 2007-8-10 20:20:57。引擎版本: 31.1.0。特征码版本: 5048。特征码日期: 2007-8-10。ArcLib 版本: 7.3.0.9。
F:\v\system32.zip <system32/wgfsm.dll> - Win32/Tilcun!generic 特洛伊木马。已感染。

已扫描的文件数: 6
受感染的文件数: 1
已清除\已删除的文件数: 0
已隔离的文件数: 0
内存感染项目数: 0
已清除的内存感染项目数: 0
引导区感染项目数: 0
已清除的引导区感染项目数: 0

在扫描过程中发现的数量最多的感染项目 (不超过 10)。
        Win32/Tilcun!generic

未清除\未删除\未隔离的文件数 (不超过 100): 1

        F:\v\system32.zip <system32/wgfsm.dll> (Win32/Tilcun!generic)
扫描结束于 2007-8-10 20:20:59。
uhthn2002
发表于 2007-8-10 20:27:41 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
458506
发表于 2007-8-10 20:39:04 | 显示全部楼层
one care kill all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
红心王子
发表于 2007-8-10 20:43:40 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\system32.zip'
C:\Documents and Settings\Administrator\桌面\system32.zip
  [0] Archive type: ZIP
  --> system32/qrmzluya.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> system32/ss23cwf.dll
      [DETECTION] Is the Trojan horse TR/Agent.77824
  --> system32/vmieab3mei.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was deleted!

漏了一个DLL

[ 本帖最后由 红心王子 于 2007-8-10 20:46 编辑 ]
hj5abc
发表于 2007-8-10 20:45:54 | 显示全部楼层
Scanned disks, folders and files: F:\system32.zip
F:\system32.zip ?ZIP ?system32/qrmzluya.sys - a variant of Win32/Rootkit.Agent.NCK trojan
F:\system32.zip ?ZIP ?system32/ss23cwf.dll - a variant of Win32/TrojanDownloader.Agent.NPO trojan
F:\system32.zip ?ZIP ?system32/vmieab3mei.sys - a variant of Win32/Rootkit.Agent.NBQ trojan
镭风
发表于 2007-8-10 21:10:59 | 显示全部楼层
费尔挂了
mingwang69
发表于 2007-8-10 21:30:32 | 显示全部楼层
扫描开始时间: 2007-8-10 21:30:20
扫描日志
NOD32 版本 2449 (20070810) NT
命令行: C:\Documents and Settings\Admin\桌面\system32.zip

日期: 2007年8月10日  时间: 21:30:22
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Admin\桌面\system32.zip
C:\Documents and Settings\Admin\桌面\system32.zip ?ZIP ?system32/qrmzluya.sys<病毒 - Win32/Rootkit.Agent.NCK 木马 变种>
C:\Documents and Settings\Admin\桌面\system32.zip ?ZIP ?system32/ss23cwf.dll<病毒 - Win32/TrojanDownloader.Agent.NPO 木马 变种>
C:\Documents and Settings\Admin\桌面\system32.zip ?ZIP ?system32/vmieab3mei.sys<病毒 - Win32/Rootkit.Agent.NBQ 木马 变种>
已扫描文件数量: 4
已发现病毒数量: 3
完成时间: 21:30:23 总共扫描时间: 1 秒 (00:00:01)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-5 23:32 , Processed in 0.118131 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表