3451C9

显示全部楼层 · 发表于 2007-8-24 10:57:26

3451C9

显示全部楼层 · 发表于 2007-8-24 11:00:01

NOD32 pass

显示全部楼层 · 发表于 2007-8-24 11:00:48

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ECARD.EXE
被修改文件:
C:\WINDOWS.0\SYSTEM32\DRIVERS\MOUCLASS.SYS
是否阻止文件被修改?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ECARD.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SPOOLDR.EXE
2) C:\WINDOWS.0\SYSTEM32\SPOOLDR.SYS
是否删除病毒程序及其衍生物?

显示全部楼层 · 发表于 2007-8-24 11:00:53

又是这个ecard。。。。重现江湖？？？。。。。。

显示全部楼层 · 发表于 2007-8-24 11:02:06

AVAST挂了

显示全部楼层 · 发表于 2007-8-24 11:08:24

Result: 1 malware found
Packed.Win32.Tibs.bl (virus)
C:\Documents and Settings\Administrator\×ÀÃæ\ecard.rar\ecard.exe

显示全部楼层 · 发表于 2007-8-24 11:14:25

2007-8-24 11:14:23 Scanning Log
2007-8-24 11:14:23 Version of virus signature database: 2481 (20070823)
2007-8-24 11:14:23 Date: 24.8.2007 Time: 11:14:23
2007-8-24 11:14:23 Scanned disks, folders and files: F:\v\ecard.rar
2007-8-24 11:14:23 F:\v\ecard.rar » RAR » ecard.exe - a variant of Win32/Nuwar worm
2007-8-24 11:14:23 Number of scanned files: 2
2007-8-24 11:14:23 Number of threats found: 1
2007-8-24 11:14:23 Time of completion: 11:14:23 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-8-24 11:17:30

kIS7

显示全部楼层 · 发表于 2007-8-24 11:18:08

又是那个扫描不报解压报的东西

ESS报了

显示全部楼层 · 发表于 2007-8-24 11:18:29

不是吧。。这个解压报。。。。。ESS竟然右键扫描就发现了

[病毒样本] 3451C9

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 woai_jolin 的帖子

浏览过的版块