看看这只肥虫[MD5: 3688DB]

显示全部楼层 · 发表于 2007-8-22 11:30:12

[MD5: 3688DB]

a-squared	3.0.0.123	2007.08.21	2007-08-21	Trojan-Dropper.Win32.Agent.bng	4.107
Arcavir	1.0.4	200708211859	2007-08-21	-	1.213
AVAST	1.0.8	000767-3	2007-08-21	-	3.044
AVG	7.5.48.442	269.12.1/965	2007-08-21	Worm/Generic.BWD	1.458
BitDefender	7.60825.814123	7.14440	2007-08-22	-	3.266
CA (VET)	8.4.0.24	31.1.5079	2007-08-22	-	0.810
ClamAV	0.91.1	4025	2007-08-22	Trojan.Dropper-2253	1.094
ewido	4.0.0.2	2007.08.21	2007-08-21	-	2.025
F-SECURE	5.51.6100	2007.08.22.02	2007-08-22	-	2.483
IKARUS	T3.1.1.12	2007.08.21.69380	2007-08-21	Trojan-PWS.Win32.Delf.wr	1.316

htp://www.nature99.net/test/pc/03.rar

显示全部楼层 · 发表于 2007-8-22 11:34:37

为PC护航风暴微塔
_____________________________________________

         风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

正在检查启动……
文件数:1 病毒数:-  比重:0
OK  扫描完毕！

[ 本帖最后由 FBAV 于 2007-8-22 11:37 编辑 ]

显示全部楼层 · 发表于 2007-8-22 11:41:51

显示全部楼层 · 发表于 2007-8-22 13:29:09

微点；
程序:
C:\PROGRAM FILES\XEROX\FWFW.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?
程序:
C:\PROGRAM FILES\XEROX\FWFW.EXE
是否删除病毒程序?
程序:
C:\PROGRAM FILES\XEROX\FWFW.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?
程序:
C:\PROGRAM FILES\XEROX\FWFW.EXE
是否删除病毒程序?

显示全部楼层 · 发表于 2007-8-22 15:03:44

检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\Program Files\xerox\Photo2Sketch .exe
检测到一个应用程序尝试打开一个外部进程
目标 PID: 752
映像名称: ctfmon.exe
磁盘写入错误。磁盘可能已满。

显示全部楼层 · 发表于 2007-8-22 15:41:08

Photo2Sketch 3.1.exe_ - Trojan-Dropper.Win32.Agent.bpt

[病毒样本] 看看这只肥虫[MD5: 3688DB]

d:\病毒库\03\photo2sketch 3.1.exe