bc248e,三九牌皮炎平！

显示全部楼层 · 发表于 2007-9-14 12:34:51

detected: virus Heur.Worm.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\999.rar/999.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-9-14 12:35:52

Starting the file scan:

Begin scan in 'D:\999.rar'
D:\999.rar
  [0] Archive type: RAR
  --> 999.exe
   [DETECTION] Is the Trojan horse TR/Ygmtv.dll
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-14 12:36:38

一个文件咖啡给报出两种毒

显示全部楼层 · 发表于 2007-9-14 13:05:15

重复了，今天有人发

显示全部楼层 · 发表于 2007-9-14 14:43:29

瑞星08干掉

显示全部楼层 · 发表于 2007-9-14 14:55:33

检测到：病毒 Heur.Worm.Generic (修改) URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-9-14 15:01:49

007-9-14 15:01:22 1189753282 Administrator 1196 Sign of "Win32:Agent-ICL [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\999.rar\999.exe\[Upack]\[Embedded#DLL]" file.

显示全部楼层 · 发表于 2007-9-14 16:27:58

程序:
E:\999\999.EXE
木马程序生成以下文件:
1) D:\MYPLAYER.COM
2) C:\WINDOWS\SYSTEM\ALXRES070913.EXE
3) C:\WINDOWS\SYSTEM32\INF\SCRSYS070913.SCR
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-14 16:58:27

扫描开始时间: 2007-9-14 16:57:47
扫描日志
NOD32 版本 2529 (20070913) NT
命令行: F:\virus\999.rar

日期: 2007年9月14日时间: 16:57:48
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\999.rar
F:\virus\999.rar ?RAR ?999.exe<病毒 - 可能是 Win32/Genetik 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 16:57:49 总共扫描时间: 1 秒 (00:00:01)

[病毒样本] bc248e,三九牌皮炎平！

本帖子中包含更多资源

本帖子中包含更多资源