264255,来一只过IK的！

显示全部楼层 · 发表于 2007-9-12 11:25:00

多引擎上挂的太多了

显示全部楼层 · 发表于 2007-9-12 11:30:02

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\flash7.exe'
C:\Documents and Settings\Administrator\My Documents\
  flash7.exe
   [DETECTION] Contains detection pattern of the worm WORM/IrcBot.uxm
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-12 11:30:15

运行后杀了
貌似还是nod解包的问题
飘。。。。

[ 本帖最后由风野胤于 2007-9-12 11:41 编辑 ]

显示全部楼层 · 发表于 2007-9-12 11:36:36

小红伞稳定发挥

显示全部楼层 · 发表于 2007-9-12 11:38:52

detected: Trojan program Backdoor.Win32.Rbot.dvd URL: http://bbs.kafan.cn/attachment.php?aid=126727//flash7.exe

显示全部楼层 · 发表于 2007-9-12 11:46:01

卡巴红伞动作快，昨晚多引擎上还没报的

显示全部楼层 · 发表于 2007-9-12 11:47:41

2个

显示全部楼层 · 发表于 2007-9-12 12:40:41

检测到：木马程序 Backdoor.Win32.Rbot.dvd URL: http://bbs.kafan.cn/attachment.php?aid=126727//flash7.exe

显示全部楼层 · 发表于 2007-9-12 16:55:46

微点：
C:\WINDOWS.0\SYSTEM32\MSWINSVCR.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2028
远端地址:212.241.210.210(英国)
远端端口:6667
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FLASH7.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\MSWINSVCR.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-12 18:27:13

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 4471
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\flash7.exe

C:\Documents and Settings\uhthn\Desktop\flash7.exe - Suspicious file

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

[病毒样本] 264255,来一只过IK的！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块