从自己电脑里挖出来的[MD5: 3E45CB A3330C 83BF06]

显示全部楼层 · 发表于 2007-10-6 12:01:09

使用 AntiVirusKit 进行病毒扫描
版本
病毒签名 10/5/2007
开始时间: 10/6/2007 11:54
引擎: KAV 引擎 (AVK 17.8565), AVAST 引擎 (AVKB 17.396)
高启发: 开启
文件: 开启
系统区域: 开启

扫描系统区域...
扫描选中目录和文件...
项目: E.EXE
检查档案: D:\病毒测试\未解压样本\样本.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.edf (KAV 引擎)
项目: IH57.SYS
检查档案: D:\病毒测试\未解压样本\样本.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.edj (KAV 引擎)

显示全部楼层 · 发表于 2007-10-6 12:22:00

已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.edf 文件: C:\Documents and Settings\Administrator\桌面\样本.rar/E.EXE
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.edj 文件: C:\Documents and Settings\Administrator\桌面\样本.rar/IH57.SYS

显示全部楼层 · 发表于 2007-10-6 12:31:44

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 320
Paranoia Database - 6871
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\virus

C:\Documents and Settings\uhthn\Desktop\virus\E.EXE - Infected Generic.Malware.e37
C:\Documents and Settings\uhthn\Desktop\virus\E4.DLL - OK
C:\Documents and Settings\uhthn\Desktop\virus\IH57.SYS - OK

3 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-10-6 12:48:24

detected: Trojan program Trojan-PSW.Win32.OnLineGames.edf File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/E.EXE
detected: Trojan program Trojan-PSW.Win32.OnLineGames.edj File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/IH57.SYS

显示全部楼层 · 发表于 2007-10-6 15:01:03

运行里面其中的一个可执行文件瑞星08主动防御拦截

显示全部楼层 · 发表于 2007-10-6 21:16:56

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.edf 文件　: G:\10.6\样本.rar/E.EXE
已删除：木马程序 Trojan-Downloader.Win32.Small.fxx 文件　: G:\10.6\样本.rar/E4.DLL
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.edj 文件　: G:\10.6\样本.rar/IH57.SYS

[病毒样本] 从自己电脑里挖出来的[MD5: 3E45CB A3330C 83BF06]