新货来了!!!!!!!!!

显示全部楼层 · 发表于 2007-9-12 19:41:40

来了一批新货大家扫扫看是啥鸟东西?

显示全部楼层 · 发表于 2007-9-12 19:45:21

csrss.exe运行即退出，lsass.exe,运行也没什么。

显示全部楼层 · 发表于 2007-9-12 19:46:38

卡巴全过，吃鸭蛋了。。。。

显示全部楼层 · 发表于 2007-9-12 19:51:06

卡巴全过了```

显示全部楼层 · 发表于 2007-9-12 20:24:41

费尔杀.

显示全部楼层 · 发表于 2007-9-12 20:25:23

扫描开始时间: 2007-9-12 20:23:01
扫描日志
NOD32 版本 2524 (20070912) NT
命令行: C:\UNZIP\新建文件夹

日期: 2007年9月12日时间: 20:23:02
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\UNZIP\新建文件夹\
已扫描文件数量: 6
已发现病毒数量: 0
完成时间: 20:23:07 总共扫描时间: 5 秒 (00:00:05)

显示全部楼层 · 发表于 2007-9-12 21:09:49

原帖由 imsaux 于 2007-9-12 20:25 发表
扫描开始时间: 2007-9-12 20:23:01
扫描日志
NOD32 版本 2524 (20070912) NT
命令行: C:\UNZIP\新建文件夹

日期: 2007年9月12日时间: 20:23:02
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\UNZ ...

囧
不知道怎么扫的

Scanning Log
NOD32 version 2524 (20070912) NT
Command line: R:\新建文件夹
Checking CRC of NOD32.EXE: Status OK
Scanning memory: Not performed (option disabled)
Error occurred while scanning MBR sector of the 2.  ?
?physical disk. Error reading sector.
Date: 12.9.2007  Time: 21:08:48
Anti-Stealth technology is enabled.
Scanned disks, folders and files: R:\新建文件夹\
R:\新建文件夹\SACH0ST.EXE - probably a variant of  ?
?Win32/Delf.AUU trojan
Number of scanned files: 7
Number of threats found: 1
Time of completion: 21:08:55 Total scanning time: 7 sec  ?
?(00:00:07)

显示全部楼层 · 发表于 2007-9-12 21:33:47

红伞报了5个
Starting the file scan:

Begin scan in 'C:\Users\lenovo\Downloads\新建文件夹'
C:\Users\lenovo\Downloads\新建文件夹\CSRSS.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
   [INFO]    The file was moved to '4739ead3.qua'!
C:\Users\lenovo\Downloads\新建文件夹\EVENTREP.DLL
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was moved to '472cead6.qua'!
C:\Users\lenovo\Downloads\新建文件夹\SACH0ST.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was moved to '472aeac1.qua'!
C:\Users\lenovo\Downloads\新建文件夹\SEP
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    The file was moved to '473aeadc.qua'!
C:\Users\lenovo\Downloads\新建文件夹\SMSS.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
   [INFO]    The file was moved to '473aeace.qua'!

显示全部楼层 · 发表于 2007-9-12 21:44:06

都是加了壳的东东。。。其中应该有不少死的东西。。。

显示全部楼层 · 发表于 2007-9-12 21:49:00

原帖由 EQ2 于 2007-9-12 21:44 发表
都是加了壳的东东。。。其中应该有不少死的东西。。。

见2L
反正exe就nod报的那个是毒。。。。。。。。

[病毒样本] 新货来了!!!!!!!!!

本帖子中包含更多资源