MD5: 0D1503

显示全部楼层 · 发表于 2007-8-30 11:44:28

F-SECURE	5.51.6100	2007.08.29.08	2007-08-29	Virus.Win32.Cheburgen.a	2.574
IKARUS	T3.1.1.12	2007.08.29.69416	2007-08-29	Packed.Win32.Klone.af	2.585

QuickHeal	9.00	2007.08.28	2007-08-28	Suspicious - DNAScan	6.154
SOPHOS	2.49.1	4.21	2007-08-30	Mal/EncPk-U	3.559

卡巴斯基

5.5.10

2007.08.30

2007-08-30

Virus.Win32.Cheburgen.a

0.020

小红伞	7.4.1.66	6.39.1.61	2007-08-29	HEUR/Crypted	2.567
江民杀毒	10.00.650	2007.08.28	2007-08-28	Backdoor/Agent.vbb	3.736

瑞星

19.0

19.38.22.00

2007-08-29

Trojan.DL.Win32.Autorun.iod

5.665

微点
程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\AUTORUN\MSN.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\WINGCHEN\「开始」菜单\程序\启动\MSN.EXE
2) C:\MSN.EXE
3) D:\MSN.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-30 11:46:06

加到自启动项的方式好没有技术含量

显示全部楼层 · 发表于 2007-8-30 11:46:25

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> msn.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-30 11:47:00

确实

显示全部楼层 · 发表于 2007-8-30 11:48:22

费尔的

显示全部楼层 · 发表于 2007-8-30 11:50:56

「开始」菜单\程序\启动\MSN.EXE卡巴对这个位置不监控

显示全部楼层 · 发表于 2007-8-30 11:56:13

Result: 1 malware found
Virus.Win32.Cheburgen.a (virus)
C:\Documents and Settings\ssy\×ÀÃæ\1.rar\msn.exe

显示全部楼层 · 发表于 2007-8-30 11:57:38

已删除: 病毒 Virus.Win32.Cheburgen.a 文件: E:\test\样本.rar/msn.exe

显示全部楼层 · 发表于 2007-8-30 11:58:53

显示全部楼层 · 发表于 2007-8-31 18:12:14

Virus.Win32.Cheburgen.a

[病毒样本] MD5: 0D1503

本帖子中包含更多资源

回复 #2 风野胤的帖子

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] MD5: 0D1503

本帖子中包含更多资源

回复 #2 风野胤 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 #2 风野胤的帖子