MD5: D799D8

显示全部楼层 · 发表于 2007-9-12 09:02:41

又是它，我用微点前后运行两个样本都用点什么留在C盘/windows/里面。这次我不运行了。

BitDefender

7.60825.873087

7.14727

2007-09-12

Trojan.Peed.Gen

3.373

ClamAV

0.91.1

4250

2007-09-12

Trojan.SdBot-7061

1.041

F-SECURE	5.51.6100	2007.09.11.05	2007-09-11	Backdoor.Win32.SdBot.bxr	0.857
IKARUS	T3.1.1.12	2007.09.11.69489	2007-09-11	Trojan.Peed	2.131

NOD32

2.70.8

2522

2007-09-11

IRC/SdBot trojan

0.004

QuickHeal	9.00	2007.09.11	2007-09-11	Backdoor.SdBot.bxr	4.240
SOPHOS	2.49.1	4.21	2007-09-12	Mal/HckPk-A	2.526

ViRobot

20070911

2007.09.11

2007-09-11

Backdoor.Win32.SdBot.25600.C

0.640

卡巴斯基	5.5.10	2007.09.12	2007-09-12	Backdoor.Win32.SdBot.bxr	0.031
大蜘蛛	4.33	2007.09.11	2007-09-11	BackDoor.IRC.Sdbot.1933	5.217
小红伞	7.6.0.5	6.39.1.118	2007-09-11	TR/Crypt.ULPM.Gen	2.397

熊猫卫士

9.04.03.0001

2007.09.11

2007-09-11

Trj/Generic.B

4.554

赛门铁克	1.3.0.24	20070911.016	2007-09-11	W32.SillyIM	0.245
趋势	8.500-1001	4.711.00	2007-09-11	WORM_SDBOT.FEL	0.036

国杀不是不贴，无视。。。。

[ 本帖最后由自由于 2007-9-12 09:14 编辑 ]

显示全部楼层 · 发表于 2007-9-12 09:07:44

img0012-www.photostorage.com - IRC/SdBot trojan

显示全部楼层 · 发表于 2007-9-12 10:01:29

Scan performed at: 2007-9-12 10:00:47
Scanning Log
NOD32 version 2522 (20070911) NT
Command line: D:\Documents and Settings\EKINCHENG\桌面\样本.rar

Date: 12.9.2007 Time: 10:00:49
Anti-Stealth technology is enabled.
Scanned disks, folders and files: D:\Documents and Settings\EKINCHENG\桌面\样本.rar
D:\Documents and Settings\EKINCHENG\桌面\样本.rar ?RAR ?img0012-www.photostorage.com - IRC/SdBot trojan - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 10:00:49 Total scanning time: 0 sec (00:00:00)

很想知道咖啡杀不杀

显示全部楼层 · 发表于 2007-9-12 10:58:41

咖啡不杀=。=

显示全部楼层 · 发表于 2007-9-12 11:33:07

显示全部楼层 · 发表于 2007-9-12 12:43:34

检测到：木马程序 Backdoor.Win32.SdBot.bxr URL: http://bbs.kafan.cn/attachment.php?aid=126688//img0012-[url]www.photostorage.com[/url]

显示全部楼层 · 发表于 2007-9-12 14:57:49

微点杀

显示全部楼层 · 发表于 2007-9-12 14:59:54

你看一下，你电脑的C盘/windows /有个压缩包，名字img0012-XXX.photostorage.com。你看一下，那个压缩包多大？多少K？

[ 本帖最后由自由于 2007-9-12 15:03 编辑 ]

显示全部楼层 · 发表于 2007-9-12 15:03:43

有压缩包没事地。。微点处理的很好。

显示全部楼层 · 发表于 2007-9-12 15:08:27

我知道，前2次都有，而且就是那个样本，留在我电脑的C盘中，本人觉得不爽。如果微点每次都留点什么在C盘，你会觉得如果？我刚才也运行过，病毒主体被清了，但留了一个空的包。前2次都是病毒主体还没清的。我不知道你的是多少K，不能判断病毒主体有没有清。

[病毒样本] MD5: D799D8

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 Nblock 的帖子

回复 9楼 Nblock 的帖子