123
返回列表 发新帖
楼主: Love=卡巴+费尔
收起左侧

[病毒样本] 又来一个CBA722

[复制链接]
l784588
发表于 2007-9-7 22:44:32 | 显示全部楼层
第二个KAV6.0 已检测
------
状态        对象
----        ----
已删除: 病毒 Packed.Win32.Morphine.a (modification)        文件: C:\Documents and Settings\Administrator\桌面\installer.zip/installer/installer.exe
l784588
发表于 2007-9-7 22:45:58 | 显示全部楼层
第二个KAV6.0.621已检测
------
状态        对象
----        ----
已删除: 病毒 Packed.Win32.Morphine.a (modification)        文件: C:\Documents and Settings\Administrator\桌面\installer.zip/installer/installer.exe
微点卫士
发表于 2007-9-7 22:49:35 | 显示全部楼层
微点:
恶意程序名称:Packed.Win32.Morphine.bj
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSTALLER\INSTALLER.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?
hzp
发表于 2007-9-7 22:50:11 | 显示全部楼层
江民没有反映啊,完了
woai_jolin
发表于 2007-9-7 23:20:29 | 显示全部楼层
扫描报告
2007年9月7日 23:20:49 - 23:20:50
计算机名称: 2FF87FC2B9AB46F
扫描类型: 扫描目标
目标: F:\v\counter21.rar


--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Trojan-Downloader.VBS.Agent.p (病毒)
F:\v\counter21.rar\counter21.php




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-09-07_07
间谍软件: 2007-09-07_07
扫描引擎:
F-Secure AVP: 7.00.171, 2007-09-07
F-Secure Libra: 2.04.01, 2007-09-07
F-Secure Orion: 1.02.37, 2007-09-07
F-Secure Draco: 1.00.35, 2007-09-03
扫描选项:
扫描所有文件
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问
woai_jolin
发表于 2007-9-7 23:22:35 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
uhthn2002
发表于 2007-9-8 00:44:44 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 3862
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\counter21.php

C:\Documents and Settings\uhthn\Desktop\counter21.php - Suspicious of Trojan-Downloader.VBS.Agent.2

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted
chow2006
发表于 2007-9-8 11:21:45 | 显示全部楼层
危险进程(PID:2808): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.469\installer\installer.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 36.408880
状态: 进程已被结束,但还没有清除,等待进一步处理。

在线扫描发现它是一个“木马”,推荐删除。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-17 00:34 , Processed in 0.138424 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表