ffe270

显示全部楼层 · 发表于 2007-9-4 00:04:53

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.5
双引擎反病毒签名 2006-10-26
开始时间: 2007-9-4 0:04
引擎: KAV 引擎 (AVK 17.442), BD 引擎 (BD 17.381)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: vast[1].exe
在压缩档案里: D:\病毒样本\0903\vast[1].rar
Status: 已发现病毒
病毒: Generic.Malware.Bdldsp.797A1EEE (BD 引擎)
对象: vast[1].rar
路径: D:\病毒样本\0903
Status: 已发现病毒
病毒: Generic.Malware.Bdldsp.797A1EEE (BD 引擎)
扫描完成: 2007-9-4 0:04
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-9-4 00:08:25

Scan performed at: 2007-9-4 0:08:08
Scanning Log
NOD32 version 2500 (20070903) NT
Command line: C:\Documents and Settings\Don johnson\桌面\vast[1].rar
Operating memory - is OK

Date: 4.9.2007 Time: 00:08:13
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\vast[1].rar
C:\Documents and Settings\Don johnson\桌面\vast[1].rar ?RAR ?vast[1].exe - probably a variant of Win32/Genetik trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 00:08:13 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-9-4 00:13:48

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=123034 is infected with Heur.Trojan.Generic virus

显示全部楼层 · 发表于 2007-9-4 05:34:28

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\vast[1].rar'
C:\Documents and Settings\Administrator\My Documents\
  vast[1].rar
[0] Archive type: RAR
--> vast[1].exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Exaal.45056 Backdoor server programs
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-4 12:28:56

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VAST[1].EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\911F383F.EXE
2) C:\WINDOWS.0\SYSTEM32\86481180.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-4 13:03:07

诺顿杀。。。

[病毒样本] ffe270

本帖子中包含更多资源

本帖子中包含更多资源