ee487c,再来一个!

显示全部楼层 · 发表于 2007-9-23 13:15:02

20070923 051111 扫描 "G:\v\9.19-9.22.zip.td" 返回 SAV Interface 错误0xa004021a：Sophos Anti-Virus 无法处理，该文件已损坏。
20070923 051111 扫描 "G:\v\9.19-9.22.zip.td" 返回 SAV Interface 错误0xa004021a：Sophos Anti-Virus 无法处理，该文件已损坏。
20070923 051407 扫描 "C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZAOONU4J\smss[1].rar" 返回 SAV Interface 错误0xa004021a：Sophos Anti-Virus 无法处理，该文件已损坏。
20070923 051407 扫描 "C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZAOONU4J\smss[1].rar" 返回 SAV Interface 错误0xa004021a：Sophos Anti-Virus 无法处理，该文件已损坏。
20070923 051416 扫描 '单击右键扫描' 已启动。
20070923 051417 已确认文件 "G:\v\smss.rar" 为可疑文件（类型 'Sus/Malware-A'）。
请向 Sophos 寄送一份样本。
20070923 051417 扫描 '单击右键扫描' 已完成。
20070923 051417 扫描'单击右键扫描'摘要：
已扫描项目：8
错误：0
已隔离项目：1
已处置项目：0

显示全部楼层 · 发表于 2007-9-23 13:45:10

瑞星过..

显示全部楼层 · 发表于 2007-9-23 13:45:12

微点干掉

显示全部楼层 · 发表于 2007-9-23 13:51:56

小红伞过

显示全部楼层 · 发表于 2007-9-23 14:03:11

2007-9-23       14:01:23       已由访问保护规则禁止       3109AB0180954E2\星星       D:\Program Files\WinRAR\WinRAR.exe       E:\病毒\smss.exe       防病毒标准保护:禁止伪装 Windows 进程       已阻止的操作: 创建

没有办法，先改下名字再运行。。。

2007-9-23       14:02:50       已由访问保护规则禁止       3109AB0180954E2\星星       E:\病毒\s\s.exe       C:\WINDOWS\Help\E4D4CA973D22.dll       通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件       已阻止的操作: 创建
2007-9-23       14:02:50       已由访问保护规则禁止       3109AB0180954E2\星星       E:\病毒\s\s.exe       C:\WINDOWS\Help\E4D4CA973D22.exe       通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件       已阻止的操作: 创建

显示全部楼层 · 发表于 2007-9-23 14:10:40

NOD32 被过呢～～～～55555

显示全部楼层 · 发表于 2007-9-23 14:12:13

KIS7
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.dkk 文件: D:\Downloads\smss.rar/smss.exe

显示全部楼层 · 发表于 2007-9-23 15:25:00

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\smss.rar'
C:\Documents and Settings\Administrator\My Documents\
smss.rar
[0] Archive type: RAR
--> smss.exe

显示全部楼层 · 发表于 2007-9-23 15:36:41

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SMSS.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\HELP\E4D4CA973D22.DLL
是否删除木马程序及其衍生物?

过Panda2008

[病毒样本] ee487c,再来一个!

本帖子中包含更多资源