过卡巴扫描［67b5c7］

显示全部楼层 · 发表于 2007-9-9 11:50:53

过卡巴扫描

显示全部楼层 · 发表于 2007-9-9 11:54:31

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\PR\PR.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\PACKET.DLL
2) C:\WINDOWS\SYSTEM32\WANPACKET.DLL
3) C:\WINDOWS\SYSTEM32\WPCAP.DLL
4) C:\WINDOWS\SYSTEM32\DRIVERS\SVCHOST.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-9 11:58:09

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\pr.rar'
C:\Documents and Settings\Administrator\My Documents\
  pr.rar
[0] Archive type: RAR
--> pr.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-9 12:03:12

TR/Crypt.NSPM.Gen

显示全部楼层 · 发表于 2007-9-9 12:04:21

显示全部楼层 · 发表于 2007-9-9 13:15:03

瑞星NB了一次

显示全部楼层 · 发表于 2007-9-9 13:17:22

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Mnless.lpi

MAC地址：00:18:F3:7D:11:AD

用户来源：局域网

软件版本：19.39.60

显示全部楼层 · 发表于 2007-9-9 14:18:03

E s s k i l l ,未知.

显示全部楼层 · 发表于 2007-9-9 14:23:00

2007-09-09 14:21:27 创建文件    操作:阻止
进程路径:D:\病毒库\pr\pr.exe
文件路径:C:\WINDOWS\system32\Packet.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-09-09 14:21:27 创建文件    操作:阻止
进程路径:D:\病毒库\pr\pr.exe
文件路径:C:\WINDOWS\system32\WanPacket.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-09-09 14:21:27 创建文件    操作:阻止
进程路径:D:\病毒库\pr\pr.exe
文件路径:C:\WINDOWS\system32\wpcap.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-09-09 14:21:27 创建文件    操作:阻止
进程路径:D:\病毒库\pr\pr.exe
文件路径:C:\WINDOWS\system32\drivers\npf.sys
触发规则:所有程序规则->文件规则->%systemdrive%\*.sys

2007-09-09 14:21:27 创建文件    操作:阻止
进程路径:D:\病毒库\pr\pr.exe
文件路径:C:\WINDOWS\system32\drivers\svchost.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-09 14:21:27 创建文件    操作:阻止
进程路径:D:\病毒库\pr\pr.exe
文件路径:C:\WINDOWS\system32\drivers\svchost.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-09 14:21:27 创建文件    操作:阻止
进程路径:D:\病毒库\pr\pr.exe
文件路径:C:\WINDOWS\system32\drivers\svchost.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-09 14:21:27 创建注册表值    操作:阻止
进程路径:D:\病毒库\pr\pr.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:KVP
注册表数据:C:\WINDOWS\system32\drivers\svchost.exe
触发规则:所有程序规则->系统自动运行->*\Software\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2007-9-9 14:50:59

Virus infection found

File which you are trying download contains virus. Loading has been interrupted.
Technical data:
Error name: Virus Alert
Virus description Trojan.Sniff
Error code: -1602
Requested URL: /attachment.php?aid=125563
Requested HTTP method: GET
Requested ContentType: application/octet-stream
Requested IP: 211.136.18.143

[病毒样本] 过卡巴扫描［67b5c7］

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源