【B258CF】VIP传说

显示全部楼层 · 发表于 2007-8-12 18:19:25

为PC护航风暴微塔
_____________________________________________

         风暴微塔反病毒
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\vip\vip.exe]
                  …………引擎[2]发现病毒:Win32.Nop ?
文件数:1 病毒数:1  比重:1
OK  扫描完毕！

显示全部楼层 · 发表于 2007-8-12 18:19:39

vip.exe - 可能是 Win32/Agent.NEO 木马的一个变种

显示全部楼层 · 发表于 2007-8-12 18:22:24

vba32
C:\Documents and Settings\uhthn\Desktop\vip.rar:<RAR>\vip.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)

显示全部楼层 · 发表于 2007-8-12 18:25:58

vip.exe
[DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
[INFO] The file was deleted!

显示全部楼层 · 发表于 2007-8-12 18:28:26

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FD859C6C.EXE
2) C:\WINDOWS.0\SYSTEM32\B8916C78.DLL
3) C:\WINDOWS.0\SYSTEM32\DELMEP.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FD859C6C.EXE
2) C:\WINDOWS.0\SYSTEM32\B8916C78.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
1) C:\WINDOWS.0\SYSTEM32\DELMEP.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-8-12 18:31:14

小红伞一扫就发现了，没有过去。

显示全部楼层 · 发表于 2007-8-12 18:33:39

DRWEB 4.33 MISS

显示全部楼层 · 发表于 2007-8-12 19:17:55

2007-08-12 19:15:10 AMON 文件 D:\病毒库\vip\vip.exe 可能是 Win32/Agent.NEO 木马的一个变种已隔离 - 已删除 B9DE82B9897244F\Administrator 程序新建文件时发生事件： C:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。

显示全部楼层 · 发表于 2007-8-12 19:29:05

NIS 2007又没报，都第4回了。

NOD32报

[ 本帖最后由 promised 于 2007-8-13 11:18 编辑 ]

[病毒样本] 【B258CF】VIP传说

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块