[C50637]g.exe

显示全部楼层 · 发表于 2007-9-8 09:50:21

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\g.zip'
C:\Documents and Settings\Administrator\桌面\g.zip
  [0] Archive type: ZIP
  --> g.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-8 09:51:20

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\g\g.exe]
                  …………引擎[2]发现病毒:Win32.Virus.Gen32
文件数:1 病毒数:1  比重:1
OK  扫描完毕！

显示全部楼层 · 发表于 2007-9-8 09:52:25

显示全部楼层 · 发表于 2007-9-8 10:03:37

显示全部楼层 · 发表于 2007-9-8 10:47:27

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\g.zip/g.exe

显示全部楼层 · 发表于 2007-9-8 11:04:04

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\G.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RPCS.EXE
2) C:\WINDOWS.0\SYSTEM32\RPCS.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-8 11:16:08

扫描进行于：2007-9-8 11:15:31
扫描日志
NOD32版本 2514 (20070908) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\g.zip

日期： 8.9.2007 时间：11:15:32
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\g.zip
D:\Documents and Settings\EKINCHENG\桌面\g.zip >>ZIP >>g.exe - Win32/PSW.QQRob.NAQ 木马的变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 11:15:32 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-9-8 12:11:09

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 3882
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\g.exe

C:\Documents and Settings\uhthn\Desktop\g.exe - Suspicious of Win32.Backdoor.Hupigon.5

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-9-8 16:10:56

已删除：木马程序 Trojan-PSW.Win32.QQRob.oi 文件　: G:\Temp\9.8\g.zip/g.exe

[病毒样本] [C50637]g.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块