再来一只4262C3

显示全部楼层 · 发表于 2007-8-18 07:35:54

4262C3

显示全部楼层 · 发表于 2007-8-18 07:38:02

继续kill

显示全部楼层 · 发表于 2007-8-18 07:39:41

Starting the file scan:

Begin scan in 'F:\bingdu\206.rar'
F:\bingdu\206.rar
  [0] Archive type: RAR
  --> 206.exe
   [DETECTION] Is the Trojan horse TR/Agent.asu.15
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-18 07:39:46

拦截。。

显示全部楼层 · 发表于 2007-8-18 08:27:47

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=115290 is infected with Trojan.Win32.Agent.asu virus

显示全部楼层 · 发表于 2007-8-18 08:30:44

miss

显示全部楼层 · 发表于 2007-8-18 09:56:07

微点；
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\206.EXE
可疑程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WINLOGON.EXE
2) C:\WINDOWS.0\SYSTEM32\DEFLIB.SYS
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\206.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\206.EXE
可疑程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WINLOGON.EXE
2) C:\WINDOWS.0\SYSTEM32\DEFLIB.SYS
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\206.BAT
是否删除可疑程序?
程序:
C:\WINDOWS.0\SYSTEM32\DRIVERS\SAFEMON.SYS
是否删除RootKit程序?

显示全部楼层 · 发表于 2007-8-18 10:48:48

显示全部楼层 · 发表于 2007-8-18 11:00:11

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：206.exe
病毒名：Trojan.Win32.Agent.vqb

您所上报的病毒文件将在19.36.51版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------

显示全部楼层 · 发表于 2007-8-18 12:36:29

C:\virus\206.exe - infected with Trojan.Packed.147

[病毒样本] 再来一只4262C3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源