b846b1，鸽子！

显示全部楼层 · 发表于 2007-9-2 19:37:07

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SET UP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM\SVCHOST.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-2 20:09:11

已检测: 病毒 Packed.Win32.Klone.af URL: http://bbs.kafan.cn/attachment.php?aid=122453//set up.exe

显示全部楼层 · 发表于 2007-9-2 22:47:12

AVAST被过了，俺都没信心了，今天被过了三次了

显示全部楼层 · 发表于 2007-9-2 23:20:24

我不小心运行了，怎么办？?救命啊！

显示全部楼层 · 发表于 2007-9-2 23:29:17

显示全部楼层 · 发表于 2007-9-2 23:56:42

解压后扫描没有反应，直接扫描压缩文件小红伞却报了。这是什么原因

显示全部楼层 · 发表于 2007-9-3 11:00:52

危险进程(PID:2116): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.688\set up.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“后门程序”，推荐删除。

显示全部楼层 · 发表于 2007-9-3 14:48:18

nod32 over

显示全部楼层 · 发表于 2007-9-3 14:48:42

已检测: 病毒 Packed.Win32.Klone.af 文件: C:\Documents and Settings\gho\桌面\set up.exe

显示全部楼层 · 发表于 2007-9-3 14:50:14

2007-9-3 14:49:43 Moved (Clean failed because the file isn't cleanable) WHUT-D9193C067E\gho WinRAR.exe C:\Documents and Settings\gho\桌面\set up.exe New Malware.ek (Trojan)
这个是启发吗？

[病毒样本] b846b1，鸽子！

本帖子中包含更多资源

浏览过的版块