多引擎扫描里卡巴报了但单机上的卡巴不报

显示全部楼层 · 发表于 2007-9-8 19:54:08

刚刚从同学的机子里抓来的，很奇怪多引擎扫描里卡巴报了但我机子上的卡巴不报

显示全部楼层 · 发表于 2007-9-8 19:54:52

微点：
木马名称:Trojan-Downloader.Win32.Small.bsy.b

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\BIND5058.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-9-8 19:55:52

Start of the scan: 2007年9月8日  19:55

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\bingdu.rar'
C:\Documents and Settings\Administrator\桌面\bingdu.rar
  [0] Archive type: RAR
  --> ÐÂ½¨ÎÄ¼þ¼Ð\bind5058.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.43492
   [INFO]    The file was moved to '47508e29.qua'!

显示全部楼层 · 发表于 2007-9-8 19:58:12

C:\Documents and Settings\sx\桌面\virus7.rar>>新建文件夹\bind5058.exe

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Mnless.wb

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.39.52

显示全部楼层 · 发表于 2007-9-8 20:01:28

显示全部楼层 · 发表于 2007-9-8 20:14:59

TR/Dldr.Agent.43492

显示全部楼层 · 发表于 2007-9-8 20:35:13

Virus infection found

File which you are trying download contains virus. Loading has been interrupted.
Technical data:
Error name: Virus Alert
Virus description Downloader.Agent.AZZ
Error code: -1602
Requested URL: /attachment.php?aid=125375
Requested HTTP method: GET
Requested ContentType: application/octet-stream
Requested IP: 211.136.18.143

显示全部楼层 · 发表于 2007-9-8 21:15:24

Web content virus scan

Address: bbs.kafan.cn
Virus: Trojan.Dldr.Agent.XG
Status: Access has been denied.

报了，更新一下就好了

显示全部楼层 · 发表于 2007-9-8 23:01:17

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 3938
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\bind5058.exe

C:\Documents and Settings\uhthn\Desktop\bind5058.exe - Suspicious of Trojan-Downloader.Small.2

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-9-9 09:01:46

奇怪。。。我机子上的是kis7.0.0.125，怎么更新都不报。。。

[病毒样本] 多引擎扫描里卡巴报了但单机上的卡巴不报

本帖子中包含更多资源

本帖子中包含更多资源