MSN传播的一个【3CC4DF】

显示全部楼层 · 发表于 2007-8-22 21:04:25

3CC4DF

显示全部楼层 · 发表于 2007-8-22 21:07:32

detected: Trojan program Backdoor.Win32.IRCBot.adi http://www.imagehosting.com]www.imagehosting.com

显示全部楼层 · 发表于 2007-8-22 21:07:50

NOD32 pass

显示全部楼层 · 发表于 2007-8-22 21:08:02

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IMG1851.JPG-WWW.IMAGEHOSTING.COM
1) C:\A.BAT
2) C:\A.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IMG1851.JPG-WWW.IMAGEHOSTING.COM
可疑程序生成以下文件:
1) C:\WINDOWS.0\WINPO32.EXE
2) C:\A.BAT
3) C:\A.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-8-22 21:43:10

显示全部楼层 · 发表于 2007-8-22 21:46:12

已删除: 木马程序 Backdoor.Win32.IRCBot.adi 文件: E:\test\imgac157.zip/img1851.jpg-www.imagehosting.com

显示全部楼层 · 发表于 2007-8-22 21:52:01

卡巴杀！
已删除: 木马程序 Backdoor.Win32.IRCBot.adi 文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\imgac157.zip/img1851.jpg-www.imagehosting.com

显示全部楼层 · 发表于 2007-8-22 23:23:25

Begin scan in 'C:\Documents and Settings\dell\桌面\imgac157.zip'
C:\Documents and Settings\dell\桌面\imgac157.zip
  [0] Archive type: ZIP
  --> img1851.jpg-www.imagehosting.com
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-8-23 00:26:16

清除病毒种类列表：
病毒： Trojan.Win32.Agent.vta

显示全部楼层 · 发表于 2007-8-23 01:10:31

小红伞收监

[病毒样本] MSN传播的一个【3CC4DF】

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块