c06d07,蠕虫过NOD!

显示全部楼层 · 发表于 2007-9-24 20:20:26

KIS7
已删除：木马程序 Backdoor.Win32.IRCBot.afm 文件: D:\Downloads\svch0st.rar/svch0st.exe

显示全部楼层 · 发表于 2007-9-24 20:21:02

检测到：木马程序 Backdoor.Win32.IRCBot.afm URL: http://bbs.kafan.cn/attachment.php?aid=131486//svch0st.exe

显示全部楼层 · 发表于 2007-9-24 20:25:35

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\svch0st.rar'
C:\Documents and Settings\Administrator\桌面\svch0st.rar
  [0] Archive type: RAR
  --> svch0st.exe
   [DETECTION] Contains detection pattern of the worm WORM/IRCBot.40960.19
   [INFO]    The file was deleted!

End of the scan: 2007年9月24日  20:24
Used time: 00:11 min

The scan has been done completely.

显示全部楼层 · 发表于 2007-9-24 20:27:36

显示全部楼层 · 发表于 2007-9-24 20:39:37

C:\ABC\svch0st.rar:\svch0st.exe - 特征码 'Email-Worm.Win32.Locksky.be' 被发现

显示全部楼层 · 发表于 2007-9-24 20:47:07

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Agent.vyl

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.42.02

显示全部楼层 · 发表于 2007-9-24 20:55:56

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.702
病毒库日期 2007-09-24
更新日期 2007-09-24

扫描目标 D:\Documents and Settings\Administrator\桌面\svch0st.rar

开始时间 2007-09-24 20:52:39

在 D:\Documents and Settings\Administrator\桌面\svch0st.rar->svch0st.exe 中发现 Backdoor/IRCBot.za 病毒, 已删除
正常结束。

扫描结果:
               文件数 :458                               病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :1480                            扫描时间 :00:01:21
扫描文件速度(个/秒) :5

显示全部楼层 · 发表于 2007-9-24 21:16:59

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 233
Paranoia Database - 5757
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\svch0st.exe

C:\Documents and Settings\uhthn\Desktop\svch0st.exe - Infected with SDB:Backdoor.ircbot.s - Deleted

1 Files scanned
1 Infected files found
0 Suspicious files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-9-24 21:58:20

是蠕虫还是木马？。。。

[病毒样本] c06d07,蠕虫过NOD!

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块