刚从朋友优盘里抓到的

qieyige

呵呵刚抓的

FBAV

12时39分34秒:  [C:\Documents and Settings\Administrator\桌面\Virus\auto\autorun.inf]    发现病毒,已经删除
12时39分33秒:  [C:\Documents and Settings\Administrator\桌面\Virus\auto\auto.exe]    发现病毒,已经删除
12时39分31秒:  [C:\Documents and Settings\Administrator\桌面\Virus\auto\auto.exe]    发现病毒,已经删除
              ______MicroVita   防护____________

[ 本帖最后由 FBAV 于 2007-10-7 12:39 编辑 ]

promised

一看名字就知道是nspm
C:\ABC\auto.rar:\auto.exe - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现

kp2006

kv

http://bbs.kafan.cn/attachment.php?aid=136569->auto.exe       backdoor/agent.zzr       2007-10-7 下午 12:37:46 已删除

The EQs

Scanning Log
Version of virus signature database: 2576 (20071007)
Date: 7.10.2007  Time: 12:42:22
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\auto.rar
C:\Documents and Settings\Don johnson\桌面\auto.rar » RAR » auto.exe - Win32/AutoRun.AO worm
Number of scanned objects: 3
Number of threats found: 1
Time of completion: 12:42:27  Total scanning time: 5 sec (00:00:05)

a256886572008

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\auto.rar'
C:\Users\morgan\Documents\
  auto.rar
    [0] Archive type: RAR
    --> auto.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> autorun.inf
        [DETECTION] Is the Trojan horse TR/Spy.159
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

欠妳緈諨

使用 AntiVirusKit 进行病毒扫描
版本
病毒签名 10/7/2007
开始时间: 10/7/2007 13:04
引擎: KAV 引擎 (AVK 17.8637), AVAST 引擎 (AVKB 17.396)
高启发: 开启
文件: 开启
系统区域: 关闭

扫描选中目录和文件...
项目: auto.exe
        检查档案: D:\病毒测试\未解压样本\auto.rar
        状态: 发现病毒
        病毒: Virus.Win32.AutoRun.nr (KAV 引擎)

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\AUTO.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\911F383F.EXE
2) C:\WINDOWS.0\SYSTEM32\86481180.DLL
是否删除木马程序及其衍生物?

solcroft

兄弟，不知道能不能请你以后发个日志就可以了？
每次看到你在样本区回帖就需要加载~400kb的数据