毒来了(未知病毒)

显示全部楼层 · 发表于 2007-9-20 17:18:27

大家一起来扫扫

显示全部楼层 · 发表于 2007-9-20 17:22:52

卡巴 7.0.1.222
已检测到: 病毒 Virus.Win32.AutoRun.ne URL: http://bbs.kafan.cn/attachment.php?aid=130036//36CDCDA8.EXE

显示全部楼层 · 发表于 2007-9-20 17:23:25

卡巴已知病毒
见楼上

显示全部楼层 · 发表于 2007-9-20 17:26:08

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\病毒样本\36CDCDA8.EXE]
                  …………发现Spy！报告:[1]
文件信息:  大小:12950  MD5:693122751c6dcac045972a35822b9c70

[C:\Documents and Settings\Administrator\桌面\virus\病毒样本\rsjzbsp.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:12710  MD5:54bd8ef88c612fe03ee6701fbda623f5

[C:\Documents and Settings\Administrator\桌面\virus\病毒样本\RSZTBPM.DLL]
                  …………发现Spy！报告: [4]
文件信息:  大小:21562  MD5:b093b6f783057d5db030fe8f3faed6fd

[C:\Documents and Settings\Administrator\桌面\virus\病毒样本\rsztbsp.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:13444  MD5:3a2468ce099def520f7c18716b489152

[C:\Documents and Settings\Administrator\桌面\virus\病毒样本\SHQMANGR.DLL]
                  …………发现Spy！报告:[1]
文件信息:  大小:2116  MD5:9704ecc6afd0b74cb6f2cf870bf9340c

文件数:11 病毒数:5  比重:0.4545454545455
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2007-9-20 17:27:18

显示全部楼层 · 发表于 2007-9-20 17:30:33

Begin scan in 'C:\Documents and Settings\dell\桌面\病毒样本.rar'
C:\Documents and Settings\dell\桌面\病毒样本.rar
  [0] Archive type: RAR
  --> 36CDCDA8.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> NVDispDrv.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> rsjzbpm.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.dcn
  --> rsjzbsp.exe
   [DETECTION] Is the Trojan horse TR/Agent.12724
  --> RSZTBPM.DLL
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.dbq.1
  --> rsztbsp.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.dbq
  --> SHQ.DLL
   [DETECTION] Is the Trojan horse TR/PSW.OnLine.agb.2
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-20 17:34:07

AVAST报8个

显示全部楼层 · 发表于 2007-9-20 17:37:16

原帖由 欠你幸福 于 2007-9-20 17:34 发表
AVAST报8个

embedded#music是什么意思

植入音乐？？？？？？？？

显示全部楼层 · 发表于 2007-9-20 17:53:34

真有想象力

显示全部楼层 · 发表于 2007-9-20 18:00:50

F:\病毒样本.rar >>RAR >>36CDCDA8.EXE - 可能是 Win32/Genetik 木马的一个变种
F:\病毒样本.rar >>RAR >>rsjzbsp.exe - 可能是 Win32/Genetik 木马的一个变种
F:\病毒样本.rar >>RAR >>rsztbsp.exe - 可能是 Win32/Genetik 木马的一个变种
F:\病毒样本.rar >>RAR >>SHQMANGR.DLL - 可能是 Win32/PSW.Agent.NEC 木马的一个变种

[病毒样本] 毒来了(未知病毒)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼风野胤的帖子

浏览过的版块

[病毒样本] 毒来了(未知病毒)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼 风野胤 的帖子

浏览过的版块

回复 8楼风野胤的帖子