名曰武汉boy[73F68A]

显示全部楼层 · 发表于 2007-8-10 21:55:52

--> whboy.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '471e6ea6.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

你的红伞不行了

显示全部楼层 · 发表于 2007-8-10 22:10:08

whboy.exe 50.07/50.07KB 100.00% 在线扫描它是一个“木马” 2007-08-10 22:06:56 2007-08-10 22:07:44

显示全部楼层 · 发表于 2007-8-10 22:22:00

卡巴检测不到

显示全部楼层 · 发表于 2007-8-10 22:31:24

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WHBOY\WHBOY.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WHBOY.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-10 22:40:53

卡巴报！！！

[ 本帖最后由 yashoo 于 2007-8-10 22:42 编辑 ]

显示全部楼层 · 发表于 2007-8-10 22:42:18

C:\Documents and Settings\Administrator\桌面\whboy.zip »ZIP »whboy.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2007-8-10 22:43:35

卡巴7确实比卡巴6好

显示全部楼层 · 发表于 2007-8-11 00:51:21

whboy.zip\whboy.exe;C:\Documents and Settings\dell\桌面\whboy.zip;Trojan.PWS.Qqpass.1193;;
whboy.zip;C:\Documents and Settings\dell\桌面;档案文件已被病毒感染;;

显示全部楼层 · 发表于 2007-8-11 08:38:10

原帖由 za1012 于 2007-8-10 21:55 发表
--> whboy.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
            A backup was created as '471e6ea6.qua'  ...

我的也没报波,你的启发选几多的

显示全部楼层 · 发表于 2007-8-11 08:38:52

费而过了

[病毒样本] 名曰武汉boy[73F68A]

本帖子中包含更多资源

DR