TWO[460556 8FE4A4]

显示全部楼层 · 发表于 2007-8-13 07:56:06

[MD5: 460556 8FE4A4]

显示全部楼层 · 发表于 2007-8-13 08:01:02

--> NewTemp.dll
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
--> PegeFile.pif
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '47329f4f.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-13 08:04:39

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PEGEFILE.PIF
由
C:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.DLL
3) C:\PEGEFILE.PIF
4) D:\PEGEFILE.PIF
5) C:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
C:\PEGEFILE.PIF

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-13 08:27:42

扫描开始于2007年8月13日 8:27:35
F:\v\78soft_softwysw.rar,查到病毒: Suspicious, 操作: <无>
扫描结束于2007年8月13日 8:27:36
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2007-8-13 08:52:00

C:\virus\78soft_softwysw.rar »RAR »NewTemp.dll - probably a variant of Win32/PSW.OnLineGames.NBR trojan
C:\virus\78soft_softwysw.rar »RAR »PegeFile.pif - probably a variant of Win32/PSW.Delf.NHI trojan

显示全部楼层 · 发表于 2007-8-13 09:29:35

金山飘过

显示全部楼层 · 发表于 2007-8-13 09:30:12

C:\ABC\78soft_softwysw.rar:\NewTemp.dll - 特征码 'Trojan-PWS.Win32.Nilage.akh' 被发现
C:\ABC\78soft_softwysw.rar:\PegeFile.pif - 特征码 'Trojan-PWS.Win32.Delf.mc' 被发现

显示全部楼层 · 发表于 2007-8-13 10:36:40

过了１９．３５．６２版本，上报中

显示全部楼层 · 发表于 2007-8-13 10:38:03

对象: NewTemp.dll
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\78soft_softwysw.rar
Status: 已发现病毒
病毒: Trojan.Win32.Agent.avt (KAV 引擎), MemScan:Trojan.PWS.Delf.IED (BD 引擎)
对象: PegeFile.pif
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\78soft_softwysw.rar
Status: 已发现病毒
病毒: Trojan.Win32.Agent.avt (KAV 引擎), GenPack:Trojan.PWS.Delf.IED (BD 引擎)

显示全部楼层 · 发表于 2007-8-13 10:38:41

NIS2007飘过
NOD32报

[病毒样本] TWO[460556 8FE4A4]

本帖子中包含更多资源

瑞星杀毒软件2007

本帖子中包含更多资源

浏览过的版块