[病毒样本] 4X

显示全部楼层 · 发表于 2012-4-22 14:00:03

E:\外{过}{滤}挂\1.zip
  [0] 存档类型: ZIP
--> 1.exe
   [检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       一个备份被创建为“500d9e78.qua”(隔离区)
[注意]       文件已删除!
开始在“E:\外{过}{滤}挂\2.zip”中扫描
E:\外{过}{滤}挂\2.zip
  [0] 存档类型: ZIP
--> 2.exe
   [检测]       是 TR/Graftor.19316.2 特洛伊木马
[注意]       一个备份被创建为“5176a159.qua”(隔离区)
[注意]       文件已删除!
开始在“E:\外{过}{滤}挂\4.zip”中扫描
E:\外{过}{滤}挂\4.zip
  [0] 存档类型: ZIP
--> 4.exe
   [检测]       包含 DR/Delphi.Gen 植入程序的识别模式
[注意]       一个备份被创建为“500d9e7a.qua”(隔离区)
[注意]       文件已删除!

显示全部楼层 · 发表于 2012-4-22 14:51:25

本帖最后由 3801187 于 2012-4-22 14:53 编辑

显示全部楼层 · 发表于 2012-4-22 22:09:35

大蜘蛛：
1.exe infected with Trojan.DownLoad3.5245
2.exe - archive 7-ZIP
2.exe/babmbi.msi - archive OLE
2.exe/babmbi.msi/stream002 - archive CAB
2.exe/babmbi.msi/stream002/_42760A1FD1D043918FF8567F306A4190 infected with Trojan.AVKill.17005
3.exe infected with Trojan.Fakealert.30054
4.exe packed by UPX
4.exe infected with Trojan.DownLoader5.49709

显示全部楼层 · 发表于 2012-4-22 22:25:22

微点杀第三个
其余已上报

[病毒样本] 4X

本帖子中包含更多资源

浏览过的版块