样本一个.[MD5: 2405B1]

显示全部楼层 · 发表于 2007-8-17 14:10:08

.

[ 本帖最后由 aziok 于 2007-8-17 14:11 编辑 ]

显示全部楼层 · 发表于 2007-8-17 14:13:42

微点；
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ENCRYPTED.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ENCRYPTED.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\EXLOROE.EXE
是否删除病毒程序及其衍生物?
程序:
C:\WINDOWS.0\SYSTEM32\DRIVERS\SAFEMON.SYS
是否删除RootKit程序?

显示全部楼层 · 发表于 2007-8-17 14:16:04

已删除: 木马程序 Trojan.Win32.Agent.awz 文件: E:\test\样本.rar/Encrypted.exe

显示全部楼层 · 发表于 2007-8-17 14:22:57

Result: 1 malware found
Trojan.Win32.Agent.awz (virus)
C:\Documents and Settings\Administrator\×ÀÃæ\Ñù±¾.rar\Encrypted.exe

显示全部楼层 · 发表于 2007-8-17 14:24:15

nod avira pass

显示全部楼层 · 发表于 2007-8-17 15:03:19

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=114973 is infected with Trojan.Win32.Agent.awz virus

显示全部楼层 · 发表于 2007-8-17 15:08:58

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\样本.rar
  [0] Archive type: RAR
  --> Encrypted.exe
   [DETECTION] Is the Trojan horse TR/Agent.awz.3
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-17 15:33:32

斧头扫描不报
运行以后，主动防御拦截，报未知

显示全部楼层 · 发表于 2007-8-17 15:59:01

C:\Documents and Settings\uhthn\Desktop\1.rar:<RAR>\Encrypted.exe : infected Trojan.KeyLogger.711

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 1
- scanned       : 1    -  scanned : 1    - scanned    : 1
- contain viruses : 1    -  infected : 1    - infected : 1
- deleted       : 0    -  suspicious : 0    - suspicious  : 0

显示全部楼层 · 发表于 2007-8-17 16:01:08

今天ESS杀出一大串的Genetik...

[病毒样本] 样本一个.[MD5: 2405B1]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源