new vip...........[2C8E3C]

显示全部楼层 · 发表于 2007-8-13 09:58:38

NIS2007 飘过

NOD32报

显示全部楼层 · 发表于 2007-8-13 10:10:06

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
由
C:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.DLL
3) C:\PEGEFILE.PIF
4) C:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
C:\PEGEFILE.PIF

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-13 10:15:32

哈哈

显示全部楼层 · 发表于 2007-8-13 10:45:47

KV08的主动防御报

显示全部楼层 · 发表于 2007-8-13 10:47:57

--> vip.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '472fc695.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-13 10:55:08

已删除: 木马程序 Trojan.Win32.Agent.avt 文件: E:\test\vip.zip/vip.exe
已删除: 病毒 Heur.Trojan.Generic 文件: E:\test\vip.zip/vip.exe//PEPatch

[ 本帖最后由 yashoo 于 2007-8-13 10:58 编辑 ]

显示全部楼层 · 发表于 2007-8-13 11:22:49

已检测到: 木马程序 Trojan.Win32.Agent.avt URL: http://bbs.kafan.cn/attachment.php?aid=112769/vip.exe

显示全部楼层 · 发表于 2007-8-13 11:40:48

小红伞报木马!

[病毒样本] new vip...........[2C8E3C]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块