ECF3F0继续一个

显示全部楼层 · 发表于 2007-8-29 21:29:23

ECF3F0

显示全部楼层 · 发表于 2007-8-29 21:31:17

Virus or unwanted program 'BDS/Pakes [BDS/Pakes]'

显示全部楼层 · 发表于 2007-8-29 21:33:36

Ikarus:
29:08:2007 21:32:39 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Documents and Settings\zhenjia\桌面\16.rar
File scanned: C:\Documents and Settings\zhenjia\桌面\16.rar:Zone.Identifier
File scanned: C:\Documents and Settings\zhenjia\桌面\16.rar - SIGNATURE FOUND "Backdoor.Win32.Bifrose.A"
29:08:2007 21:32:39 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

显示全部楼层 · 发表于 2007-8-29 21:43:16

卡巴杀

显示全部楼层 · 发表于 2007-8-29 21:44:54

病毒名称  Trojan/Klone.x
病毒类型  木马
危险级别  ★★
影响平台  Win 9X/ME/NT/2000/XP/2003
kv2008

显示全部楼层 · 发表于 2007-8-29 21:53:57

扫描进行于：2007-8-29 21:53:26
扫描日志
NOD32版本 2490 (20070829) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\16.rar

日期： 29.8.2007 时间：21:53:28
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\16.rar
D:\Documents and Settings\EKINCHENG\桌面\16.rar >>RAR >>16.exe - 可能是 Win32/Obfuscated 木马的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 21:53:35 总扫描时间：7 秒 (00:00:07)

显示全部楼层 · 发表于 2007-8-29 21:56:13

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\MY DOCUMENTS\16\16.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SERVER.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-29 22:18:26

已删除: 病毒 Packed.Win32.Klone.d 文件: E:\test\16.rar/16.exe//Expressor//Expressor//Expressor//Expressor//Expressor//Expressor//Expressor//Expressor//Expressor//Expressor//Expressor//Expressor//Expressor

显示全部楼层 · 发表于 2007-8-29 22:25:42

Result: 1 malware found
Packed.Win32.Klone.d (virus)
C:\Documents and Settings\Administrator\×ÀÃæ\16.rar\16.exe

显示全部楼层 · 发表于 2007-8-29 22:25:56

Result: 1 malware found
Packed.Win32.Klone.d (virus)
C:\Documents and Settings\ssy\×ÀÃæ\16.rar\16.exe

[病毒样本] ECF3F0继续一个

本帖子中包含更多资源