[MD5: E7C2AC 8DB94B D274C2]

显示全部楼层 · 发表于 2007-8-17 14:43:38

鸽子

显示全部楼层 · 发表于 2007-8-17 14:46:35

微点；
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\HACKER.COM.CN.EXE
2) C:\WINDOWS.0\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE
1) C:\WINDOWS.0\UNINSTAL.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SZ.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\START.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\安装必看.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\CONNECTION WIZARD\ISIGNUP.DLL
2) C:\PROGRAM FILES\INTERNET EXPLORER\CONNECTION WIZARD\ISIGNUP.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-17 14:47:36

过不了AVAST

显示全部楼层 · 发表于 2007-8-17 14:47:45

显示全部楼层 · 发表于 2007-8-17 14:50:00

扫描开始时间: 2007-8-17 14:49:20
扫描日志
NOD32 版本 2467 (20070816) NT
命令行: F:\virus\TDDOWNLOAD

日期: 2007年8月17日时间: 14:49:21
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\TDDOWNLOAD\
F:\virus\TDDOWNLOAD\setup.exe<病毒 - Win32/Hupigon 木马>
F:\virus\TDDOWNLOAD\安装必看.exe<病毒 - 可能是 Win32/PSW.QQShou 木马变种>
已扫描文件数量: 3
已发现病毒数量: 2
完成时间: 14:49:23 总共扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2007-8-17 14:52:48

发现7-ZIP解压不了。。。无语ing

显示全部楼层 · 发表于 2007-8-17 15:17:56

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\TDDOWNLOAD[1].part1.rar
  [0] Archive type: RAR
  --> °²×°±Ø¿´.exe
   [DETECTION] Is the Trojan horse TR/PSW.Delf.OC.35
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-17 15:24:52

C:\ABC\TDDOWNLOAD\setup.exe - 特征码 'Generic.Graybird' 被发现
C:\ABC\TDDOWNLOAD\sz.exe - 特征码 'Backdoor.Win32.Agent.ahj' 被发现
C:\ABC\TDDOWNLOAD\安装必看.exe - 特征码 'Trojan-PWS.Win32.Nilage.bga' 被发现

3 文件被扫描
(0 压缩档 0 文件)
3 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.062

显示全部楼层 · 发表于 2007-8-17 15:29:21

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.700
病毒库日期 2007-08-17
更新日期 2007-08-17

扫描目标 C:\Documents and Settings\Administrator\桌面\新建文件夹\

开始时间 2007-08-17 15:28:28

在 C:\Documents and Settings\Administrator\桌面\新建文件夹\安装必看.exe 中发现 Trojan/PSW.QQPass.cmn 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\新建文件夹\sz.exe 中发现 Backdoor/Huigezi.2007.vwb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\新建文件夹\setup.exe 中发现 Backdoor/Huigezi.qy 病毒, 已删除
正常结束。

扫描结果:
               文件数 :434                               病毒体 :3
               删除 :3                                  解毒 :0
扫描速度(千字节/秒) :8783                            扫描时间 :00:00:13
扫描文件速度(个/秒) :33

显示全部楼层 · 发表于 2007-8-17 16:01:34

vba32

[病毒样本] [MD5: E7C2AC 8DB94B D274C2]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源