MD5 f22655 f001a7

显示全部楼层 · 发表于 2007-8-26 15:26:41

过卡6，卡7启发，以上报

显示全部楼层 · 发表于 2007-8-26 15:28:12

咖啡报：PWS-OnlineGames.c.dll(特洛伊)

显示全部楼层 · 发表于 2007-8-26 15:28:17

Starting the file scan:

Begin scan in 'F:\病毒样本\2.zip'
F:\病毒样本\2.zip
  [0] Archive type: ZIP
  --> 3.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-26 15:30:52

扫描开始时间: 2007-8-26 15:30:13
扫描日志
NOD32 版本 2484 (20070825) NT
命令行: F:\virus\2.zip

日期: 2007年8月26日时间: 15:30:15
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\2.zip
F:\virus\2.zip ?ZIP ?3.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\2.zip ?ZIP ?2.exe<病毒 - Win32/PSW.OnLineGames.YA 木马变种>
已扫描文件数量: 2
已发现病毒数量: 2
完成时间: 15:30:15 总共扫描时间: 0 秒 (00:00:00)

注意:
[7] 文件可能感染了未知病毒。

显示全部楼层 · 发表于 2007-8-26 15:31:26

为PC护航风暴微塔
_____________________________________________

         风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\2\3.exe]
                  …………引擎[2]发现病毒:Win32.NkHack.FSG.A
文件数:4 病毒数:1  比重:0.25
OK  扫描完毕！

显示全部楼层 · 发表于 2007-8-26 15:32:13

已删除: 病毒 Heur.Trojan.Generic (变种) 文件: E:\test\2.zip/3.exe//FSG
已删除: 病毒 Heur.Invader (变种) 文件: E:\test\2.zip/2.exe//PE_Patch.UPX

显示全部楼层 · 发表于 2007-8-26 15:40:12

Start of the scan: 2007年8月26日  15:39

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\2.zip
  [0] Archive type: ZIP
  --> 3.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
   [INFO]    The file was deleted!

End of the scan: 2007年8月26日  15:39
Used time: 00:10 min

The scan has been done completely.

显示全部楼层 · 发表于 2007-8-26 15:49:46

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\CMDBCS.EXE
2) C:\WINDOWS.0\SYSTEM32\CMDBCS.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\IMEINTPUTS.EXE
2) C:\WINDOWS.0\MYNEW.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-26 15:55:57

过不了主动防御的

显示全部楼层 · 发表于 2007-8-26 16:29:26

Date,Virus Name,Virus Type,User,Filename,Scan Type
2007-8-26 16:28:42,Packed.FSG.a,带壳程序,Administrator,F:\v\2.zip>>3.exe,Manual scan

[病毒样本] MD5 f22655 f001a7

本帖子中包含更多资源

本帖子中包含更多资源